-
资源简介
摘要：本文件规定了云计算环境下的安全参考架构，包括云安全的基本原则、安全功能要求、安全管理要求以及云服务各方的安全责任分担。本文件适用于云计算服务提供者、使用者及相关管理者在规划、设计、实施和运维云计算系统时的安全保障工作。
Title：Information security technology - Cloud computing security reference architecture
中国标准分类号：L80
国际标准分类号：35.040 -
封面预览
-
拓展解读
GBT 35279-2017 主要内容
GBT 35279-2017《信息安全技术 云计算安全参考架构》定义了云计算安全的参考架构，旨在为云计算环境中的安全需求提供指导。该标准主要包括以下几个方面：
- 术语和定义：明确了云计算相关的基础概念和术语。
- 总体框架：描述了云计算安全的整体架构，包括云服务提供商、云服务客户以及第三方机构的角色和责任。
- 安全要求：详细列出了云计算环境中需要满足的安全需求，涵盖数据安全、身份认证、访问控制等多个维度。
- 安全管理：提出了云计算安全管理的具体措施和流程，确保云服务的安全性和可靠性。
与老版本的变化
相比老版本，GBT 35279-2017 在多个方面进行了更新和改进：
- 更加细化的安全要求：新版本对数据保护、隐私保护等方面提出了更具体的要求，以应对云计算环境中的新兴威胁。
- 新增角色和职责：增加了对第三方机构（如审计机构）的角色描述及其在云计算安全中的作用。
- 强化安全管理：加强了对安全管理流程的规范性要求，例如风险评估和应急响应机制。
- 适应新技术发展：结合云计算技术的新进展，更新了相关术语和定义，使其更具前瞻性。
-
下载说明预览图若存在模糊、缺失、乱码、空白等现象，仅为图片呈现问题，不影响文档的下载及阅读体验。 当文档总页数显著少于常规篇幅时，建议审慎下载。 资源简介仅为单方陈述，其信息维度可能存在局限，供参考时需结合实际情况综合研判。 如遇下载中断、文件损坏或链接失效，可提交错误报告，客服将予以及时处理。