归口单位: 全国信息安全标准化技术委员会(SAC/TC 260)
起草单位: 四川大学、 中国信息安全研究院有限公司、 中国电子科技集团公司第三十研究所、 工业和信息化部电子工业标准化研究院、 工业和信息化部电子科学技术情报研究所、 中国电子信息产业发展研究院、 北京信息安全测评中心、 中电长城网际系统应用有限公司、 中金数据系统有限公司、 中国科学院信息工程研究所信息安全国家重点实验室、 中国移动通信有限公司研究院、 华为技术有限公司、 西安未来国际信息股份有限公司、 浙江省电子信息产品检验所
起草人: 陈兴蜀、 左晓栋、 闵京华、 张建军、 罗锋盈、 杨建军、 罗永刚、 刘海峰、 黎江、 卿斯汉、 邬敏华、 刘斐、 尹丽波、 伍扬、 冯伟、 王惠莅、 赵章界、 周亚超、 刘晓莉
本标准描述了云计算可能面临的主要安全风险,提出了政府部门采用云计算服务的安全管理基本要求及云计算服务的生命周期各阶段的安全管理和技术要求。本标准为政府部门采用云计算服务,特别是采用社会化的云计算服务提供全生命周期的安全指导,适用于政府部门采购和使用云计算服务,也可供重点行业和其他企事业单位参考
最后更新时间 2025-09-06