GB/T 37972-2019 信息安全技术 云计算服务运行监管框架

GB/T 37972-2019 Information security technology—Operation supervision framework of cloud computing service

国家标准 中文简体 现行 页数:22页 | 格式:PDF

基本信息

标准号
GB/T 37972-2019
相关服务
标准类型
国家标准
标准状态
现行
中国标准分类号(CCS)
国际标准分类号(ICS)
发布日期
2019-08-30
实施日期
2020-03-01
发布单位/组织
国家市场监督管理总局、中国国家标准化管理委员会
归口单位
全国信息安全标准化技术委员会(SAC/TC 260)
适用范围
本标准确定了云计算服务运行监管框架,规定了安全控制措施监管、变更管理监管和应急响应监管的内容及监管活动,给出运行监管实现方式的建议。
本标准适用于对政府部门使用的云计算服务进行运行监管,也可供重点行业和其他企事业单位使用云计算服务时参考。

发布历史

研制信息

起草单位:
四川大学、中国电子技术标准化研究院、北京安信天行技术有限公司、北京信息安全测评中心、华为技术有限公司、阿里云计算有限公司、腾讯云计算有限公司、中国移动通信有限公司研究院、广州赛宝认证中心服务有限公司、西安未来国际信息股份有限公司、陕西省信息化工程研究院、中国电子科技网络信息安全有限公司
起草人:
陈兴蜀、罗永刚、李想、刘小茵、上官晓丽、钟金鑫、赵章界、葛龙、王伟、王永霞、张磊、沈锡庸、杨思磊、葛小宇、王惠莅、白杨、王启旭、胡影
出版信息:
页数:22页 | 字数:38 千字 | 开本: 大16开

内容描述

ICS35.040

L80

中华人民共和国国家标准

/—

GBT379722019

信息安全技术

云计算服务运行监管框架

InformationsecurittechnoloOerationsuervisionframeworkof

ygypp

cloudcomutinservice

pg

2019-08-30发布2020-03-01实施

国家市场监督管理总局

发布

中国国家标准化管理委员会

/—

GBT379722019

目次

前言…………………………Ⅰ

引言…………………………Ⅱ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4云计算服务运行监管目的及框架………………………1

4.1运行监管目的………………………1

4.2运行监管框架………………………1

4.3运行监管的角色及责任……………2

5安全控制措施监管………………………3

5.1安全控制措施内容…………………3

5.2安全控制措施监管环节……………3

6变更管理监管……………3

6.1变更管理内容………………………3

6.2变更管理监管环节…………………4

7应急响应监管……………4

7.1应急响应内容………………………4

7.2应急响应监管环节…………………4

8云计算服务运行监管的实现方式………………………4

8.1概述…………………4

8.2人工机制……………4

8.3自动机制……………5

()

推荐标准