-
资源简介
摘要：本文件规定了政府网站使用云计算服务的安全要求、安全措施和安全管理等方面的内容。本文件适用于指导政府部门在选择、使用和管理云计算服务过程中的安全保障工作。
Title：Information security technology - Security guidelines for cloud computing services of government websites
中国标准分类号：L80
国际标准分类号：35.040 -
封面预览
-
拓展解读
GBT 38249-2019 主要内容
《GBT 38249-2019 信息安全技术 政府网站云计算服务安全指南》主要规定了政府网站在采用云计算服务时的安全要求和管理措施。具体内容包括：
- 明确云计算服务提供商的安全责任和义务。
- 规范政府网站数据的存储、传输和处理的安全要求。
- 提出云计算环境下的身份认证和访问控制机制。
- 强调安全监测和应急响应能力的建设。
与老版本的变化
相比旧版标准，新版（GBT 38249-2019）有以下显著变化：
- 更严格的隐私保护要求：增加了对个人隐私信息的保护条款。
- 增强的数据安全措施：细化了数据加密和备份的具体要求。
- 新增云服务合规性检查：要求定期对云服务商进行安全合规性评估。
- 强化应急响应机制：增加了针对云计算环境的应急响应流程和演练要求。
-
下载说明预览图若存在模糊、缺失、乱码、空白等现象，仅为图片呈现问题，不影响文档的下载及阅读体验。 当文档总页数显著少于常规篇幅时，建议审慎下载。 资源简介仅为单方陈述，其信息维度可能存在局限，供参考时需结合实际情况综合研判。 如遇下载中断、文件损坏或链接失效，可提交错误报告，客服将予以及时处理。