《信息安全技术 云计算服务安全能力要求》与《信息安全技术 云计算服务安全指南》构成了云计算服务安全管理的基础标准。
《云计算服务安全指南》面向政府部门,提出了使用云计算服务时的信息安全管理要求。
《云计算服务安全能力要求》面向云服务商,提出了云服务商在为政府部门提供服务时应该具备的信息安全能力要求。
《信息安全技术 云计算服务安全指南》标准目录
本标准指导政府部门安全地使用云计算服务,做好采用云计算服务的前期分析和规划,选择合适的云服务商,对云计算服务进行运行监管,考虑退出云计算服务和更换云服务商的安全风险,指导政府部门在云计算服务的生命周期采取相应的安全技术和管理措施,保障数据和业务的安全。
本标准描述了云计算服务可能面临的主要安全风险,提出了政府部门采用云计算服务的安全管