ITU云計(jì)算安全標(biāo)準(zhǔn)01

ITU云計(jì)算安全標(biāo)準(zhǔn)中文名稱是國際電信聯(lián)盟遠(yuǎn)程通信標(biāo)準(zhǔn)化組織（ITU-TforITUTelecommunicationStandardizationSector),它是在國際電信聯(lián)盟管理下專門制定遠(yuǎn)程通信相關(guān)國際標(biāo)準(zhǔn)的組織“該機(jī)構(gòu)創(chuàng)建于四93年，前身是國際電報(bào)電話咨詢委員會（CCITT），總部設(shè)在瑞士日內(nèi)瓦。ITU-T2《云安全報(bào)告旨在確定ITU-T與相關(guān)標(biāo)準(zhǔn)化制定組織需要合作開展的云安全研究主題。確定的方法是對包括歐洲網(wǎng)絡(luò)信息安全局（ENISA)、ITU-T等標(biāo)準(zhǔn)制定組織目前開展的云安全工作進(jìn)行評價(jià)，在評價(jià)的基礎(chǔ)上確定對云服務(wù)用戶和云服務(wù)供應(yīng)商的若干安全威脅和安全需求。云安全報(bào)告3《云計(jì)算標(biāo)準(zhǔn)制定組織綜述》報(bào)告主要是對美國國家標(biāo)準(zhǔn)與技術(shù)研究院(NIST)、分布式管理任務(wù)組(DMTF)、云安全聯(lián)盟（CSA）等標(biāo)準(zhǔn)制定組織在以下7個(gè)方面開展的活動及取得的研究成果進(jìn)行了綜述和列表分析，包括：云生態(tài)系統(tǒng)、使用案例、需求和商業(yè)部署場景；功能需求和參考架構(gòu)：安全、審計(jì)和隱私（包括網(wǎng)絡(luò)和業(yè)務(wù)的連續(xù)性）；云服務(wù)和資源管理、平臺及中間件；實(shí)現(xiàn)云的基云計(jì)算標(biāo)準(zhǔn)制定組織綜述4用于多個(gè)云資源分配的跨云程序、接口與服務(wù)水平協(xié)議：用戶友好訪問、虛擬終端和生態(tài)友好的云。報(bào)告指出，上述標(biāo)準(zhǔn)化組織都基于各自目的制定了自身的云計(jì)算標(biāo)準(zhǔn)架構(gòu)，但這些架構(gòu)并不相同，也沒有一個(gè)組織能夠覆蓋云計(jì)算標(biāo)準(zhǔn)化的全貌到報(bào)告建議ITU-T應(yīng)在功能架構(gòu)、跨云安全和管理、服務(wù)水平協(xié)議研究等領(lǐng)域發(fā)揮引領(lǐng)作用，而ITU-T和國際標(biāo)準(zhǔn)化組織／國際電工委員會的第一聯(lián)合技術(shù)委員會(ISO/IECJTCI)則應(yīng)采取互補(bǔ)的標(biāo)準(zhǔn)化工作，以提高效率和避免工作重疊。礎(chǔ)設(shè)施和網(wǎng)絡(luò)5ITU-TSG17安全組也涉足云安全標(biāo)準(zhǔn)的研究，Q8云安全子組重點(diǎn)研究云安全。ITU-Tx.1600《云計(jì)算安全框架》從宏觀的角度提出了通用的云計(jì)算安全框架，并分析了云環(huán)境安全威脅與挑戰(zhàn)．ITU-TSG17安全組6《云計(jì)算運(yùn)營安全導(dǎo)論》為云計(jì)算服務(wù)提供商提供了云計(jì)算安全運(yùn)營指導(dǎo)意見，內(nèi)容包括SLA指導(dǎo)意見、云計(jì)算日常安全維護(hù)技術(shù)、管理要求等．(SaaS應(yīng)用環(huán)境安全功能需求》提供了一個(gè)通用的面向SaaS應(yīng)用環(huán)境的安全業(yè)務(wù)功能描述，該saas應(yīng)用環(huán)境獨(dú)立于網(wǎng)絡(luò)類型、操作系統(tǒng)、中間件、供應(yīng)商特定產(chǎn)品與解決方案，以及任何業(yè)務(wù)或特定模型（如網(wǎng)絡(luò)業(yè)務(wù)、ParlayX或REST),該標(biāo)準(zhǔn)描述了Saa