云計(jì)算服務(wù)安全指南解讀(GB-T_31167).

1、術(shù)語(yǔ)和定義*4周期云計(jì)算安全風(fēng)險(xiǎn) 角色及職責(zé)©幾云計(jì)算初探基本要求規(guī)劃準(zhǔn)備退出服紜云假務(wù)商第三方評(píng)估機(jī)構(gòu)戶云計(jì)算J A.云計(jì)算通過(guò)網(wǎng)絡(luò)訪問(wèn)可擴(kuò)展的、靈活的物理或虛擬共享資源池，并按而自主獲取和管理資源的模式.云計(jì)算平臺(tái)云計(jì)算概述 （術(shù)語(yǔ)與定義）云計(jì)算概述 A.云計(jì)算特征（云計(jì)算特征一服務(wù)模a）按需自助服務(wù)b）泛在接入c）資源池化d）快速伸縮性e）服務(wù)可計(jì)量B云計(jì)算的服務(wù)模式a）軟件即服務(wù)（SaaS） b）平臺(tái)即服務(wù)（PaaS） c）基礎(chǔ)設(shè)施即服務(wù)（IaaS） C.云計(jì)算的部署模式a）私有云b）公有云c）社區(qū)云d）混合云云計(jì)算概述（云計(jì)算的優(yōu)勢(shì)云計(jì)算風(fēng)險(xiǎn) （云計(jì)算安全風(fēng)險(xiǎn)）可能產(chǎn)生司法

2、管轄權(quán)問(wèn)題爭(zhēng)澎B、客戶與云服務(wù)商之 間的責(zé)任難以界定艸D數(shù)據(jù)所有權(quán)保障面臨風(fēng)險(xiǎn)G、容易產(chǎn)生對(duì)云服務(wù)商 的過(guò)度依賴E、數(shù)據(jù)保護(hù)更加困難F、數(shù)據(jù)殘留A、客戶對(duì)數(shù)據(jù)和業(yè)務(wù) 系統(tǒng)的控制能力減弱云計(jì)算風(fēng)險(xiǎn)（角色及職責(zé)一基本要客戶與云服IIIf亠二尿 面改變 云服存商不潯杵客門故據(jù)及"信息提供給他國(guó)敢丿仃及細(xì)織 犁姝輸紹汁算 L 拖的滋垢M散舖統(tǒng)系統(tǒng)安全曾理政笫及標(biāo)準(zhǔn)； 3a.云計(jì)算生命周期理色女至¥駕專 1籌至覇i満棚吳眼纏.規(guī)劃準(zhǔn)備 => 選擇服務(wù)商與部署運(yùn)行監(jiān)管2>退出服務(wù)云服務(wù)商的安 全能力要求合同中的安全 考虎確認(rèn)云服務(wù)商云計(jì)算生命周期 （規(guī)劃準(zhǔn)備）云計(jì)算生命周期

3、（選擇服務(wù)商笫冃標(biāo)角色職責(zé)運(yùn)行狀態(tài)監(jiān)管亜大變更臨管對(duì)女全措施的監(jiān)管安全事件監(jiān)管其他數(shù)擁文檔資料通過(guò)系統(tǒng)強(qiáng)ii存儲(chǔ)介質(zhì)的處理虐人變更時(shí)客戶 數(shù)據(jù)和業(yè)務(wù)的方向?qū)`規(guī)及違約帖況的 監(jiān)管及時(shí)有效的響應(yīng) 安全爭(zhēng)件服務(wù)質(zhì)量達(dá)到合 同要求合同規(guī)定的貴任 義務(wù)和相關(guān)政策規(guī) 定御到落實(shí).技術(shù) 標(biāo)準(zhǔn)得到仃效實(shí)施客戶要按照合 同、規(guī)章制度和 標(biāo)準(zhǔn)加強(qiáng)對(duì)云服 務(wù)商和自身的運(yùn) 行監(jiān)管.N服務(wù) 商.第三方評(píng)佔(zhàn) 機(jī)構(gòu)應(yīng)積極參與 和配合客戶.云服務(wù) 商應(yīng)明確負(fù)責(zé)運(yùn) 彳j監(jiān)管的貴任人 和聯(lián)系方式數(shù)據(jù)文件B、程序代碼B、所有數(shù)據(jù)都需驗(yàn)證其仃效怦取消云服務(wù)商的訪問(wèn)權(quán)限E、提醒退出后側(cè)責(zé)仟客八數(shù)抑;返還C、客八數(shù)據(jù)驗(yàn)證刪除數(shù)拯的時(shí)間點(diǎn)B.求刪除客八數(shù)據(jù)及條份客戶自身運(yùn)行曲管云服務(wù)商運(yùn)行監(jiān)管返還數(shù)據(jù)的完成性注總?cè)惺窋?shù)據(jù)和|丿I檔數(shù)抑據(jù)安冷舸除 數(shù)據(jù)驗(yàn)ii謾據(jù) 的完整性云計(jì)算生命周期 （運(yùn)行監(jiān)管）