信息项目安全技术云计算服务项目安全指南.pdfVIP

: .word . .  : .word . .  文档来源为 从网络收集整理 版本可编辑 欢迎下载支持 文档来源为 从网络收集整理 版本可编辑 欢迎下载支持 信息安全技术云计算服务安全指南 信息安全技术云计算服务安全指南 范围 1 范围 1 本标准描述了云计算可能面临的主要安全风险，提出了政府部门采用云计算服务的安全 本标准描述了云计算可能面临的主要安全风险，提出了政府部门采用云计算服务的安全 管理基本 要求及云计算服务的生命周期各阶段的安全管理和技术要求。 管理基本 要求及云计算服务的生命周期各阶段的安全管理和技术要求。 本标准为政府部门采用云计算服务，特别是采用社会化的云计算服务提供全生命周期的 本标准为政府部门采用云计算服务，特别是采用社会化的云计算服务提供全生命周期的 安全指导，适用于政府部门采购和使用云计算服务，也可供重点行业和其他企事业单位参考。 安全指导，适用于政府部门采购和使用云计算服务，也可供重点行业和其他企事业单位参考。 规范性引用文件 2 规范性引用文件 2 下列文件对于本文件的应用是必不可少的。凡是注 日期的引用文件，仅注 日期的版本适 下列文件对于本文件的应用是必不可少的。凡是注 日期的引用文件，仅注 日期的版本适 用于本文 件。凡是不注 日期的引用文件，其最新版本 (包括所有的修改单)适用于本文件。 用于本文 件。凡是不注 日期的引用文件，其最新版本 (包括所有的修改单)适用于本文件。 GB/T 25069—2010 信息安全技术术语 GB/T 25069—2010 信息安全技术术语 GB/T 31168—2014 信息安全技术云计算服务安全能力要求 GB/T 31168—2014 信息安全技术云计算服务安全能力要求 术语和定义 3 术语和定义 3 GB/T 25069—2010 界定的以及下列术语和定义适用于本文件。 GB/T 25069—2010 界定的以及下列术语和定义适用于本文件。 云计算 3.1 云计算 cloud computing 3.1 cloud computing 通过网络访问可扩展的、灵活的物理或虚拟共享资源池，并按需自助获取和管理资源的 通过网络访问可扩展的、灵活的物理或虚拟共享资源池，并按需自助获取和管理资源的 模式。 模式。 注：资源实例包括服务器、操作系统、网络、软件、应用和存储设备等。 注：资源实例包括服务器、操作系统、网络、软件、应用和存储设备等。 云计算服务 3.2 云计算服务 cloud computing service 3.2 cloud computing service 使用定义的接口，借助云计算提供一种或多种资源的能力。 使用定义的接口，借助云计算提供一种或多种资源的能力。 云服务商 3.3 云服务商 cloud service provider 3.3 cloud service provider 云计算服务的供应方。 云计算服务的供应方。 注：云服务商管理、运营、支撑云计算的基础设施及软件，通过网络交付云计算的资源。 注：云服务商管理、运营、支撑云计算的基础设施及软件，通过网络交付云计算的资源。 云服务客户 3.4 云服务客户 cloud service customer 3.4 cloud service customer 为使用云计算服务同云服务商建立业务关系的参与方。 为使用云计算服务同云服务商建立业务关系的参与方。 注：本标准中云服务客户简称客户。 注：本标准中云服务客户简称客户。 第三方评估机构