GB/T 37972-2019 信息安全技术 云计算服务运行监管框架

2019年11月15日 评论

标准编号:GB/T 37972-2019
标准名称:信息安全技术 云计算服务运行监管框架
英文:Information security technology-Operation supervision framework of cloud computing service
标准格式:PDF
发布时间:2019-08-30
实施时间:2020-03-01
标准大小:1413K
标准介绍:随着云计算技术的蓬物发展,政府部门及重点行业等对采用云计算服务有了大量需求,为确保云服务客户安全地使用云计算服务,确保云服务商的安全能力符合国家相关标准要求,确保云计算服务各相关方能够实时、有效地掌握云计算服务的运行质量和安全状态,制定云计算服务运行监管框架
本标准以GByT31167-2014《信息安全技术云计算服务安全指南》为依据,以GB/T31168-2014《信息安全技术云计算服务安全能力要求》为要求,规范了政府部门云服务客户在使用云计算服务的过程中,云服务商、运行监管方的相关责任及监管内容,提出了运行监管框架、过程及方式。同时,本标准为云服务商支撑云计算服务运行监管活动提供指导,为运行监管方开展运行监管提供指导

1范围
本标准确定了云计算服务运行监管框架,规定了安全控制措施监管、变更管理监管和应急响应监管的内容及监管活动,给出运行监管实现方式的建议
本标准适用于对政府部门使用的云计算服务进行运行监管,也可供重点行业和其他企事业单位使用云计算服务时参考
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件
GB/T31167-2014信息安全技术云计算服务安全指南
GB/T31168—2014信息安全技术云计算服务安全能力要求
3术语和定义
GB/T31167-2014界定的以及下列术语和定义适用于本文运行监管方 operation supervision organization

GB/T 37972-2019 信息安全技术 云计算服务运行监管框架

GB/T 37972-2019 信息安全技术 云计算服务运行监管框架

文件下载
GB/T 37972-2019 信息安全技术 云计算服务运行监管框架

发表评论