GB/T 38249-2019 信息安全技术 政府网站云计算服务安全指南
GB/T 38249-2019 Information security technology—Security guide of cloud computing services for government website
国家标准
中文简体
现行
页数:17页
|
格式:PDF
基本信息
标准类型
国家标准
标准状态
现行
发布日期
2019-10-18
实施日期
2020-05-01
发布单位/组织
国家市场监督管理总局、中国国家标准化管理委员会
归口单位
全国信息安全标准化技术委员会(SAC/TC 260)
适用范围
本标准给出了政府网站采用云计算服务过程中,在规划准备、部署迁移、运行管理、服务退出等阶段的安全技术措施和安全管理措施。
本标准适用于为采用云计算服务,特别是社会化云计算服务的政务网站提供建设与运营指导。
本标准适用于为采用云计算服务,特别是社会化云计算服务的政务网站提供建设与运营指导。
发布历史
-
2019年10月
研制信息
- 起草单位:
- 西安未来国际信息股份有限公司、阿里云计算有限公司、中国电子技术标准化研究院、四川大学、北京信息安全测评中心、国家信息技术安全研究中心、华为技术有限公司、杭州安恒信息技术有限公司、北京安信天行科技有限公司、北京京东尚科信息技术有限公司、深信服科技股份有限公司、北京时代远景信息技术研究院、中国电信集团有限公司、首都之窗、烽火科技集团有限公司、杭州迪普科技股份有限公司、广州赛宝认证中心服务有限公司、西北大学
- 起草人:
- 刘贤刚、陈兴蜀、叶润国、王茜、史晨昱、刘俊河、白峰、张磊、张辉、石慧、沈锡镛、陈雪秀、赵章界、耿涛、周俊、钟金鑫、李媛、何明、刘国伟、江舟、孙骞、路琨、张月、王涛、李瑞涛、黄少青、许玉娜、庞思铭、齐蕙杰、贾思琦、周立勇、商涛、赵少敏
- 出版信息:
- 页数:17页 | 字数:30 千字 | 开本: 大16开
内容描述
ICS35.040
L80
中华人民共和国国家标准
/—
GBT382492019
信息安全技术
政府网站云计算服务安全指南
Informationsecurittechnolo—
ygy
Securituideofcloudcomutinservicesforovernmentwebsite
ygpgg
2019-10-18发布2020-05-01实施
国家市场监督管理总局
发布
中国国家标准化管理委员会
/—
GBT382492019
目次
前言…………………………Ⅲ
引言…………………………Ⅳ
1范围………………………1
2规范性引用文件…………………………1
3术语和定义………………1
4概述………………………1
4.1安全角色……………1
4.2云计算服务生命周期………………2
5规划准备…………………2
5.1概述…………………2
5.2安全职责……………3
5.3需求分析……………3
5.4服务商选择…………………………5
5.5合同签订……………5
5.6云迁移方案…………………………6
6部署迁移…………………6
6.1概述…………………6
6.2安全职责……………6
6.3云迁移实施…………………………7
6.4云迁移交付…………………………8
7运行管理………………
定制服务
推荐标准
- GB/T 14056-1993 表面污染测定 第一部分:β发射体(最大β能量大于0.15MeV)和α发射体 1993-01-04
- GB/T 14055-1993 校准辐射防护用的中子测量仪表并确定其能量响应的中子参考辐射 1993-01-04
- GB/T 14061-1993 DDZ-Ⅲ系列电动单元组合仪表 记录仪 1993-01-04
- GB/T 14060-1993 DDZ-Ⅲ系列电动单元组合仪表 阻抗转换器 1993-01-04
- GB/T 14059-1993 DDZ-Ⅲ系列电动单元组合仪表 电流转换器 1993-01-04
- GB/T 14047-1993 量度继电器和保护装置 1993-01-04
- GB/T 14046-1993 铁路信号灯泡 1993-01-04
- GB/T 14062-1993 DDZ-Ⅲ系列电动单元组合仪表 积算器 1993-01-04
- GB/T 14057-1993 放射性污染表面去污 试验与评价去污难易程度的方法 1993-01-04
- GB/T 14054-1993 辐射防护用固定式X、γ辐射剂量率仪、报警装置和监测仪 1993-01-04