GB/T 38249-2019 信息安全技术 政府网站云计算服务安全指南

GB/T 38249-2019 Information security technology—Security guide of cloud computing services for government website

国家标准 中文简体 现行 页数:17页 | 格式:PDF

基本信息

标准号
GB/T 38249-2019
相关服务
标准类型
国家标准
标准状态
现行
中国标准分类号(CCS)
国际标准分类号(ICS)
发布日期
2019-10-18
实施日期
2020-05-01
发布单位/组织
国家市场监督管理总局、中国国家标准化管理委员会
归口单位
全国信息安全标准化技术委员会(SAC/TC 260)
适用范围
本标准给出了政府网站采用云计算服务过程中,在规划准备、部署迁移、运行管理、服务退出等阶段的安全技术措施和安全管理措施。
本标准适用于为采用云计算服务,特别是社会化云计算服务的政务网站提供建设与运营指导。

发布历史

研制信息

起草单位:
西安未来国际信息股份有限公司、阿里云计算有限公司、中国电子技术标准化研究院、四川大学、北京信息安全测评中心、国家信息技术安全研究中心、华为技术有限公司、杭州安恒信息技术有限公司、北京安信天行科技有限公司、北京京东尚科信息技术有限公司、深信服科技股份有限公司、北京时代远景信息技术研究院、中国电信集团有限公司、首都之窗、烽火科技集团有限公司、杭州迪普科技股份有限公司、广州赛宝认证中心服务有限公司、西北大学
起草人:
刘贤刚、陈兴蜀、叶润国、王茜、史晨昱、刘俊河、白峰、张磊、张辉、石慧、沈锡镛、陈雪秀、赵章界、耿涛、周俊、钟金鑫、李媛、何明、刘国伟、江舟、孙骞、路琨、张月、王涛、李瑞涛、黄少青、许玉娜、庞思铭、齐蕙杰、贾思琦、周立勇、商涛、赵少敏
出版信息:
页数:17页 | 字数:30 千字 | 开本: 大16开

内容描述

ICS35.040

L80

中华人民共和国国家标准

/—

GBT382492019

信息安全技术

政府网站云计算服务安全指南

Informationsecurittechnolo—

ygy

Securituideofcloudcomutinservicesforovernmentwebsite

ygpgg

2019-10-18发布2020-05-01实施

国家市场监督管理总局

发布

中国国家标准化管理委员会

/—

GBT382492019

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4概述………………………1

4.1安全角色……………1

4.2云计算服务生命周期………………2

5规划准备…………………2

5.1概述…………………2

5.2安全职责……………3

5.3需求分析……………3

5.4服务商选择…………………………5

5.5合同签订……………5

5.6云迁移方案…………………………6

6部署迁移…………………6

6.1概述…………………6

6.2安全职责……………6

6.3云迁移实施…………………………7

6.4云迁移交付…………………………8

7运行管理………………

定制服务