GB/T 38249-2019 信息安全技术 政府网站云计算服务安全指南
GB/T 38249-2019 Information security technology—Security guide of cloud computing services for government website
国家标准
中文简体
现行
页数：17页
|
格式：PDF
基本信息
标准类型
国家标准
标准状态
现行
发布日期
2019-10-18
实施日期
2020-05-01
发布单位/组织
国家市场监督管理总局、中国国家标准化管理委员会
归口单位
全国信息安全标准化技术委员会(SAC/TC 260)
适用范围
本标准给出了政府网站采用云计算服务过程中，在规划准备、部署迁移、运行管理、服务退出等阶段的安全技术措施和安全管理措施。
本标准适用于为采用云计算服务，特别是社会化云计算服务的政务网站提供建设与运营指导。
本标准适用于为采用云计算服务，特别是社会化云计算服务的政务网站提供建设与运营指导。
发布历史
-
2019年10月
研制信息
- 起草单位：
- 西安未来国际信息股份有限公司、阿里云计算有限公司、中国电子技术标准化研究院、四川大学、北京信息安全测评中心、国家信息技术安全研究中心、华为技术有限公司、杭州安恒信息技术有限公司、北京安信天行科技有限公司、北京京东尚科信息技术有限公司、深信服科技股份有限公司、北京时代远景信息技术研究院、中国电信集团有限公司、首都之窗、烽火科技集团有限公司、杭州迪普科技股份有限公司、广州赛宝认证中心服务有限公司、西北大学
- 起草人：
- 刘贤刚、陈兴蜀、叶润国、王茜、史晨昱、刘俊河、白峰、张磊、张辉、石慧、沈锡镛、陈雪秀、赵章界、耿涛、周俊、钟金鑫、李媛、何明、刘国伟、江舟、孙骞、路琨、张月、王涛、李瑞涛、黄少青、许玉娜、庞思铭、齐蕙杰、贾思琦、周立勇、商涛、赵少敏
- 出版信息：
- 页数：17页 | 字数：30 千字 | 开本： 大16开
内容描述
ICS35.040
L80
中华人民共和国国家标准
/—
GBT382492019
信息安全技术
政府网站云计算服务安全指南
Informationsecurittechnolo—
ygy
Securituideofcloudcomutinservicesforovernmentwebsite
ygpgg
2019-10-18发布2020-05-01实施
国家市场监督管理总局
发布
中国国家标准化管理委员会
/—
GBT382492019
目次
前言…………………………Ⅲ
引言…………………………Ⅳ
1范围………………………1
2规范性引用文件…………………………1
3术语和定义………………1
4概述………………………1
4.1安全角色……………1
4.2云计算服务生命周期………………2
5规划准备…………………2
5.1概述…………………2
5.2安全职责……………3
5.3需求分析……………3
5.4服务商选择…………………………5
5.5合同签订……………5
5.6云迁移方案…………………………6
6部署迁移…………………6
6.1概述…………………6
6.2安全职责……………6
6.3云迁移实施…………………………7
6.4云迁移交付…………………………8
7运行管理………………
定制服务
推荐标准
- GB/T 18336.4-2024 网络安全技术 信息技术安全评估准则 第4部分：评估方法和活动的规范框架 2024-04-25
- GB/T 18336.1-2024 网络安全技术 信息技术安全评估准则 第1部分：简介和一般模型 2024-04-25
- GB/T 18822.2-2024 小艇 用操纵速度确定最大推进额定功率 第2部分：艇体长度在8 m～24 m之间的艇 2024-04-25
- GB/T 17937-2024 电工用铝包钢线 2024-04-25
- GB/T 18336.3-2024 网络安全技术 信息技术安全评估准则 第3部分：安全保障组件 2024-04-25
- GB/T 18336.5-2024 网络安全技术 信息技术安全评估准则 第5部分：预定义的安全要求包 2024-04-25
- GB/T 18153-2024 机械安全 用于确定可接触热表面温度限值的安全数据 2024-04-25
- GB/T 17737.9-2024 同轴通信电缆 第9部分：柔软射频同轴电缆分规范 2024-04-25
- GB/T 18891-2024 三相交流系统相位差的钟时序数标识 2024-04-25
- GB/T 18336.2-2024 网络安全技术 信息技术安全评估准则 第2部分：安全功能组件 2024-04-25