![信息安全技术 云计算服务运行监管框架-编制说明_第1页](http://file4.renrendoc.com/view3/M01/2B/1B/wKhkFmZ42heALDFkAAMXyr-hhSk412.jpg)
![信息安全技术 云计算服务运行监管框架-编制说明_第2页](http://file4.renrendoc.com/view3/M01/2B/1B/wKhkFmZ42heALDFkAAMXyr-hhSk4122.jpg)
![信息安全技术 云计算服务运行监管框架-编制说明_第3页](http://file4.renrendoc.com/view3/M01/2B/1B/wKhkFmZ42heALDFkAAMXyr-hhSk4123.jpg)
![信息安全技术 云计算服务运行监管框架-编制说明_第4页](http://file4.renrendoc.com/view3/M01/2B/1B/wKhkFmZ42heALDFkAAMXyr-hhSk4124.jpg)
![信息安全技术 云计算服务运行监管框架-编制说明_第5页](http://file4.renrendoc.com/view3/M01/2B/1B/wKhkFmZ42heALDFkAAMXyr-hhSk4125.jpg)
下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
任务来源2016年6月,在云计算及大数据特别工作组讨论会议上,一致同意编制《信息安全技术云计算服务运行监管框架》。本标准为自主制定标准,主办单位为四川大学,参与起草的单位有中国电子技术标准化研究院、西安未来国际信息股份有限公司、北京安信天行股份有限公司、阿里巴巴(北京)软件服务有限公司、中国移动通信集团公司、国家信息安全工程技术研究中心、、阿里云计算有限公司、中国软件评测中心、腾讯云计算(北京)有限责任公司、华为技术有限公司、中国信息安全测评中心、中国电子科技网络信息安全有限公司、中电长城网际系统应用有限公司、陕西省信息化工程研究院、广州赛宝认证中心服务有限公司、等单位,归口单位为全国信息安全标准化技术委员会(简称信息安全标委会,TC260)。编制背景美国在大力推广云计算服务的过程中,于2011年12月引入了FedRAMP联邦风险及授权管理计划,提供一个标准化的方法来对云计算产品和服务进行安全评估、授权与持续监管。在2012年7月,FedRAMP发表了《持续监管策略与指南》,这项指南要求云服务提供商必须持续监控提供的云服务,检测系统的安全控制措施、变更管理以及应急响应,保证基于风险的策略能够准确地制定。同时,云安全联盟CSA也提出了云计算服务第三方审计方面的初步框架。我国在2014年也发布了首批云计算服务安全方面的标准。虽然目前在云计算服务安全方面的标准研究受到广泛重视,但在云计算服务持续监管方面,国际和国内都还缺乏相关方面的框架、角色、责任等的标准,CSA虽然提出了审计相关的框架,但没有具有可操作性的标准或规范推出。我国在持续监管的规范及标准方面的研究也还是空白。我国在2014年9月3日发布了《云计算服务安全指南》和《云计算服务安全能力要求》两项标准,并在2015年4月1日正式实施。全国信息安全标准化技术委员会秘书处在中央网信办指导下,组织开展了云计算服务安全审查标准应用试点工作,对国内的华为、曙光、浪潮和阿里云等多家云服务提供商开展了网络安全审查。《云计算服务安全指南》和《云计算服务安全能力要求》两项标准规范了采购云服务的安全管理及能力要求,对政府部门采用云计算服务提出了安全的技术和管理要求,要求政府部门的用户必须采用通过安全审查的云计算服务。《云计算服务安全指南》和《云计算服务安全能力要求》两项标准促进了云计算在政府部门的安全应用。三、编制原则调研国内外已有云计算服务的实现技术、架构和运行机制;调研国内外与云计算服务持续监管相关的标准、规范、技术等现状;结合我国国情,分析云计算服务持续监管中可能涉及的角色及在持续监管中监管职责的界定;举办国内学术交流会,与相关企事业单位、政府机构的信息安全专家开展技术交流。本项目将从云计算服务持续监管框架进行持续监管标准体系的研究,主要包括以下内容:云计算服务持续监管相关术语的定义和缩略语;云计算服务持续监管的框架,其中包括持续监管的角色、目的、内容、活动及责任;云计算服务持续监管的过程,其中包括安全控制监管、变更管理监管及应急响应监管;云计算服务持续监管的实现机制,其中主要介绍自动化机制;四、工作过程简要说明1、2016年6月,在云计算及大数据特别工作组讨论会议上,一致同意编制《云计算服务运行监管框架及技术规范》,对国内外云计算服务持续监管方法、应用、政策和标准进行调研分析,确定云计算服务持续监管标准化需求。2、2016年7月初,成立正式的云计算服务持续监管标准编制组,由四川大学牵头,中国电子技术标准化研究院、西安未来国际信息股份有限公司、北京安信天行股份有限公司、阿里巴巴集团、中国移动、国家信息安全工程中心、华为、阿里云、中国软件评测中心、长城网际、中国信息安全测评中心、等单位组成标准编制组。3、2016年8月15日,在成都星辰航都国际酒店明志厅召开第一次标准编制组工作会议,对标准编制背景、标准化内容等进行了深入讨论,确定了标准编制工作机制,确定了标准编制提纲。3、2016年9月20日,标准编制组按照参与单位提供的资料汇总形成了国家标准《信息安全技术云计算服务持续监管框架及技术规范》初步草案。4.2016年10月18日,四川大学代表编制组在全国信息安全标准化技术委员会2016年第二次工作组“会议周进行工作汇报,工作组成员单位对标准工作提出了建议和意见。5.2016年10月20日,对标准存在的问题和意见进行了修改,并对后面需要编制的内容进行了安排。6.2016年11月15日,对标准内容进行了修改和完善,形成了标准草案。7.2016年12月27日,编制组在北京集中对标准第五章、第六章和第七章进行了讨论,基本形成了一致的修改意见。8.2017年3月18日,信安标委在北京组织了对立项标准的评审会,会上针对当前标准的内容提出了修改意见及建议。9.2017年3月25,编制组在北京应物会议中心组织了组内专家评审会,对新修改的标准内容进行的评审,对标准题目的修改达成了一致意见,各位专家对标准的组织结构、内容细节提出了修改建议。10.2017年4月11日,信安标委在武汉东西湖会议中心举行了年度第一次标准工作周,会上各位专家对最新的标准草案内容发表了意见,并提出了宝贵的修改意见及建议。11.2017年4月26日,在北京网信办会议室举行了专家评审会,对草案内容提出了各自的见解,并提出了合理的意见和建议。五、标准结构和内容说明本标准主要内容分为7个章节,分别针对云计算服务持续监管的框架、过程以及实现机制进行了详细的说明。本标准明确规范了政府部门云服务客户在使用云计算服务的过程中,云服务商、持续监管方的相关责任及监管内容,提出了持续监管框架、过程及方式。同时,本标准为云服务商制定和实施云计算服务持续监管策略和计划提供指导,也为持续监管方进行持续监管活动提供指导。本标准主要结构如下:前言 2引言 3信息安全技术云计算服务持续监管框架 41范围 42规范性引用文件 43术语和定义 44缩略语 55云计算服务持续监管框架 55.1概述 55.2持续监管框架 56云计算服务持续监管过程 76.1概述 76.2安全控制监管 76.3变更管理监管 96.4应急响应监管 107云计算服务持续监管的实现机制 117.1概述 117.2自动机制 11参考文献 13六、与相关法律法规及国家有关规定、国内相关标准的关系本标准以GB/T31167-2014《信息安全技术云计算服务安全指南》标准为依据、以GB/T31168-2014《信息安全技术云计算服务安全能力要求》标准为要求,GB/T31167-2014面向党政部门,提出了使用云计算服务时的安全管理要求,GB/T31168-2014面向云服务商,提出了云服务商在为党政部门提供云计算服务时应该具备的安全能力要求。重大分歧意见的处理经过和依据详见标准意见汇总处理表。国家标准作为强制性国家标准或推荐性国家标准的建议建议本标准作为推荐性国家标准发布实施。贯彻国家标准的要求和措施建议(包括组织措施、技术措施、过渡办法等内容)本标准针对云服务客户云服务商提供的云计算服务采用云计算服务的的持续监管环节,阐述了云计算服务持续监管的主要角色和职责、持续监管的目的和内容、持续监管框架、过程以及方式等内容,用于指导持续监管活动中的云服务客户、云服务商和第三方监管机构的监管活动,以保障云计算服务安全能力持续达到云计算客户的安全需求。本标准适用于政府部门采用云计算服务的持续监管活动,也可供重点行业和其他企事业单位使用云计算服务时参考。其他事项说明本标准不涉及专利。国家标准《信息安全技
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 六年级下册《解决问题的策略》教学设计
- 广东家具广告片分镜头脚本
- 汽车修理工(初级)考试题库及答案
- 商品进超市合作协议书
- 居家养老送餐协议书
- 重庆渝中事业单位笔试真题及答案2024
- 2023年佳木斯市城乡小学教师选调考试真题及答案
- 鹤岗南山事业单位笔试真题及答案2024
- (高清版)GB∕T 37642-2019 聚己内酯PCL
- (高清版)GB∕T 37436-2019 智能运输系统 扩展型倒车辅助系统性能要求与检测方法
- 第二章 声波的基本性质及传播规律课件
- 机场《安全风险管理程序、危险源辨识、评估及管控》课件
- SAT数学常用词汇中英文对照
- 入户走访制度
- 河北省【小升初】七年级新生入学分班考试数学试卷(附答案)
- 青岛版(六年制)数学四年级上册《1-1 万以上数的认识》课堂教学课件PPT公开课
- 批判性思维-教师发展中心课件
- 水利工程施工1 23 封堵蓄水课件
- DB64-T 1675-2019标准地名录编纂规范-(高清可复制)
- 七年级地理 世界的气候课件
- 最新浙教版八年级数学上册【全册】课件汇总
评论
0/150
提交评论