云计算服务安全要求 第2部分：SaaS安全要求标准化发展研究报告.docx

云计算服务安全要求第2部分：SaaS安全要求标准化发展报告

SecurityRequirementsofCloudComputingServicePart2:SaaSSecurityRequirements—StandardizationDevelopmentReport

摘要

随着云计算技术在政务、金融、医疗、教育等关键领域的深度应用，软件即服务（SaaS）已成为企业数字化转型的重要支撑模式。然而，SaaS服务的多租户架构、数据托管机制和复杂供应链关系带来了新的安全挑战，亟需建立统一的安全标准体系加以规范。本报告围绕通信行业标准项目《云计算服务安全要求第2部分：SaaS安全要求》（项目编号：0526014953033-2021，计划编号：2021-1350T-YD）的制定工作，系统阐述了该标准的研制背景、编制过程、核心技术内容及行业应用价值。该标准由中国通信标准化协会（CCSA）归口管理，中国信息通信研究院牵头，联合深信服、腾讯云、阿里云、华为、金山云、天融信等多家单位共同起草，属于修订项目，计划完成时间为2021年9月。标准聚焦SaaS服务全生命周期的安全要求，涵盖数据安全、访问控制、服务连续性、供应链安全等关键领域，为SaaS服务提供商的安全能力建设和用户的选型评估提供了技术依据。本报告还介绍了主要参与单位的标准化工作基础，并对标准实施