GB/T 35279-2017信息安全技术　云计算安全参考架构.pdf

ICS35.040 L80 中华人 民共和 国国家标准 / — GBT35279 2017 信息安全技术 云计算安全参考架构 — Informationsecurittechnolo Securitreferencearchitectureofcloudcomutin y gy y p g 2017-12-29发布 2018-07-01实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 / — GBT35279 2017 目 次 前言 ………………………………………………………………………………………………………… Ⅰ 引言 ………………………………………………………………………………………………………… Ⅱ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 概述 ……………………………………………………………………………………………………… 2 4.1 云计算的相关概念 ………………………………………………………………………………… 2 4.2 云计算的参与角色 ………………………………………………………………………………… 2 4.3 云计算的安全挑战 ………………………………………………………………………………… 2 4.4 云计算参与角色的安全职责 ……………………………………………………………………… 3 4.4.1 服务模式与控制范围 ………………………………………………………………………… 3 4.4.2 云服务客户 …………………………………………………………………………………… 3 4.4.3 云服务商 ……………………………………………………………………………………… 4 4.4.4 云代理者 ……………………………………………………………………………………… 4 4.4.5 云审计者 ……………………………………………………………………………………… 5 4.4.6 云基础网络运营者 …………………………………………………………………………… 5 5 云计算安全参考架构 …………………………………………………………………………………… 5 5.1 概述 ………………………………………………………………………………………………… 5 5.2 云服务客户 ………………………………………………………………………………………… 7 5.2.1 安全云服务管理 ……………………………………………………………………………… 7 5.2.2 安全云服务协同 ……………………………………………………………………………… 8 5.3 云服务商 …………………………………………………………………………………………… 9 5.3.1 云服务商的框架组件与子组件概述 ………………………………………………………… 9 5.3.2 安全云服务协同 ……………………………………………………………………………… 9 5.3.3 安全云服务管理 ……………………………………………………………………………… 10 5.4 云代理者 …………………………………………………………………………