信息安全技术_云计算服务安全的指南.pdfVIP

专业 .专注 信息安全技术云计算服务安全指南 1 范围 本标准描述了云计算可能面临的主要安全风险 ，提出了政府部门采用云计算服务的安 全管理基本 要求及云计算服务的生命周期各阶段的安全管理和技术要求 。 本标准为政府部门采用云计算服务 ，特别是采用社会化的云计算服务提供全生命周期 的安全指导 ，适用于政府部门采购和使用云计算服务 ，也可供重点行业和其他企事业单位 参考 。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的 。凡是注日期的引用文件 ，仅注日期的版本 适用于本文 件 。凡是不注日期的引用文件 ，其最新版本 (包括所有的修改单 )适用于本文件 。 GB/T 25069 — 2010 信息安全技术术语 GB/T 31168 — 2014 信息安全技术云计算服务安全能力要求 3 术语和定义 GB/T 25069 — 2010 界