信息安全技术 云计算服务安全指南.pdfVIP

信息安全技术云计算服务安全指南--第1页

信息安全技术云计算服务安全指南

信息安全技术云计算服务安全指南

1、引言

1.1背景

1.2目的

1.3范围

1.4参考文档

2、云计算基础概念

2.1云计算定义

2.2云服务模型

2.3云部署模式

3、云计算服务安全需求

3.1机密性需求

3.1.1数据加密

3.1.2访问控制

3.2可用性需求

信息安全技术云计算服务安全指南--第1页

信息安全技术云计算服务安全指南--第2页

3.2.1容灾备份

3.2.2服务可扩展性

3.3完整性需求

3.3.1数据完整性保护

3.3.2审计与日志记录

3.4认证与授权需求

3.4.1身份认证

3.4.2权限管理

3.5隐私保护需求

4、云计算服务安全控制

4.1安全策略与规范

4.2安全配置管理

4.3资源访问控制

4.4数据保护与加密

4.5安全审计与日志管理

4.6恶意行为检测与防范

4.7漏洞管理与补丁管理

信息安全技术云计算服务安全指南--第2页

信息安全技术云计算服务安全指南--第3页

5、云计算服务供应商选择与评估

5.1供应商背景调查

5.2安全管理体系评估

5.3服务协议审查

5.4服务可用性与性能评估

6、云计算服务合规性要求

6.1法律法规与标准要求

6.2个人隐私保护合规

6.3数据保护合规

6.4电子商务合规

7、云计算服务安全实施与维护

7.1安全培训与意识提升

7.2安全事件响应

7.3安全评估与渗透测试

7.4安全漏洞修复与更新

7.5系统监控与报警

8、云计算服务安全风险管理

信息安全技术云计算服务安全指南--第3页

信息安全技术云计算服务安全指南--第4页

8.1风险识别与评估

8.2风险监测与控制

8.3突发事件应急响应

附件：

2、云计算安全检查表