2.2云计算安全标准和规范.pptVIP

云计算系统安全保障标准和规范网络安全技术

2.2云计算安全标准和规范1云计算安全标准标准化是政府进行宏观管理的重要依据，同时也是保护国家利益、促进产业发展的重要手段之一，是云计算产品和系统在设计、研发、生产、建设、使用、测评中的一致性、可靠性、可控性、先进性和符合性的技术规范与依据。目前各国都很重视标准化的工作。中国通信标准化协会（CCSA）工业和信息化部信息技术服务工作组（ITSS）全国信息安全标准化技术委员会（简称“信安标委”，委员会编号为TC260）截止2018年1月1日，信息安全国家标准近300项，云计算相关标准18项。

2.2云计算安全标准和规范1云计算安全标准序号标准编号标准名称发布日期实施日期1GB17859-1999计算机信息系统安全保护等级划分准则1999-09-132001-01-012GB/T20274.1-2006信息安全技术信息系统安全保障评估框架第1部分：简介和一般模型2006-05-312006-12-013GB/Z29830.1-2013信息技术安全技术信息技术安全保障框架第1部分：综述和框架2013-11-122014-02-014GB/Z29830.2-2013信息技术安全技术信息技术安全保障框架第2部分：保障方法2013-11-122014-02-015GB/T31495.1-2015信息安全技术信息安全保障指标体系及评价方法第1部分：概念和模型2015-05-152016-01-016GB50174-1993电子计算机机房设计规范1993-02-171993-09-017GB/T20984-2007信息安全技术信息安全风险评估规范2007-06-142007-11-018GB/T33132-2016信息安全技术信息安全风险处理实施指南2016-10-132017-05-019GB/T20278-2013信息安全技术网络脆弱性扫描产品安全技术要求2013-12-312014-07-1510GB/T22239-2008信息安全技术信息系统安全等级保护基本要求2008-06-192008-11-0111GB/T22240-2008信息安全技术信息系统安全等级保护定级指南2008-06-192008-11-0112GB/T25058-2010信息安全技术信息系统安全等级保护实施指南2010-09-022011-02-0113GB/T32399-2015信息技术云计算参考架构2015-12-312017-01-0114GB/T32400-2015信息技术云计算概览与词汇2015-12-312017-01-0115GB/T31168-2014信息安全技术云服务安全能力要求2014-09-032015-04-0116GB/T31167-2014信息安全技术云计算服务安全指南2014-09-032015-04-0117GB/T34942-2017信息安全技术云计算服务安全能力评估方法2017-11-012018-05-0118GB/T34982-2017云计算数据中心基本要求2017-11-012018-05-0119GB/T35279-2017信息安全技术云计算安全参考架构2017-12-292018-07-0120GB/T35293-2017信息技术云计算虚拟机管理通用要求2017-12-292018-07-0121GB/T35301-2017信息技术云计算平台即服务（PaaS）参考架构2017-12-292017-12-2922GA/T1390.2-2017信息安全技术网络安全等级保护基本要求第2部分：云计算安全扩展要求2017-05-082017-05-08

2.2云计算安全标准和规范1云计算安全标准《云计算服务安全指南》主要为政府部门及重点行业使用云计算服务提供管理指导，从使用者角度提出了安全指南；《云计算服务安全能力要求》从服务提供者角度提出了能力要求；《云计算服务安全能力评估方法》提出对服务提供商安全服务能力评估的具体方法；《云计算安全参考架构》从3种服务模式与5类角色角度出发，提出了云计算安全参考架构；《网络安全等级保护基本要求第2部分：云计算安全扩展要求》行业标准提出了网络安全等保测评在云计算系统上的安全扩展要求。

2.2云计算安全标准和规范2云计算安全参考架构中国国家标准化委员会2017-12-29发布了推荐标准：《信息安全技术云计算安全参考架构》GB/T35279-2017

2.2云计算安全标准和规范3云计算关键领域安全指南CSA发布的《云计算关键领域安全指南4.0》（SecurityGuidanceforCriticalAreasofFocus