【1024】信息安全技术 云计算服务安全指南 征求意见稿

目  次

前言. III

引言. IV

信息安全技术云计算服务安全指南. 1

1范围

2规范性引用文件. 1

3术语

4云计算概述. 2

4.1云计算的主要特征. 2

4.2服务模式. 2

4.3部署模式. 3

4.4云计算的优势. 3

5云计算的风险管理. 3

5.1概述. 3

5.2 云计算安全风险. 4

5.3 云计算服务安全管理的主要角色及责任. 5

5.4云计算服务信息安全管理基本要求. 5

5.5 云计算服务生命周期及安全要求. 5

6规划准备. 6

6.1概述. 6

6.2评估采用云计算服务的效益. 6

6.3分类政府信息. 7

6.4分类政府业务. 8

6.5确定优先级. 8

6.6安全保护要求. 9

6.7需求分析. 10

6.8形成决策报告. 12

7选择服务商与部署服务. 13

7.1云服务商安全能力要求. 13

7.2确定云服务商. 14

7.3合同中的安全考虑. 15

7.4部署. 16

8运行监管. 17

8.1 概述. 17

8.2运行监管角色与责任. 17

8.3客户自身运行监管. 18

8.4对云服务商的运行监管. 18

9退出阶段. 19

9.1退出要求. 19

9.2确定数据移交范围. 20

9.3验证数据的完整性. 20

9.4安全删除数据. 20

参考文献. 21

 

链接: http://pan.baidu.com/s/1jGghdEe 密码: vuej