信息安全技术 云计算服务安全能力要求GBT31168-2023.pdf
-
资源ID:268855
资源大小:16.39MB
全文页数:77页
- 资源格式: PDF
下载积分:13.98金币
免费下载
微信登录下载
快捷下载

账号登录下载
三方登录下载:
友情提示
2、PDF文件下载后,可能会被浏览器默认打开,此种情况可以点击浏览器菜单,保存网页到桌面,就可以正常下载了。
3、本站不支持迅雷下载,请使用电脑自带的IE浏览器,或者360浏览器、谷歌浏览器下载即可。
4、本站资源下载后的文档和图纸-无水印,预览文档经过压缩,下载后原文更清晰。
5、试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓。
|
信息安全技术 云计算服务安全能力要求GBT31168-2023.pdf
《信息安全技术 云计算服务安全能力要求GBT31168-2023》讲解了云计算环境下的安全管理与防护体系构建。规范围绕着安全技术保障能力,明确了在数据传输、存储及使用中的安全标准和策略要求,并详细规定了针对用户认证授权、访问控制方面的具体流程。文档描述了云基础设施层安全需求包括虚拟资源调配过程中的风险防范以及对物理服务器层面的安全措施确保整个系统硬件基础坚实可靠。它阐述了管理层安全制度设计要点在于如何建立起适应不同规模企业的监管机制并落实至日常运营细节中以提高整体抵御威胁的能力。该准则对于应用层面着重提出应用程序开发阶段就应遵循安全性编码实践并且对第三方集成接口的安全评估作出相应指示防止由此带来的漏洞入侵。另外还涉及网络连接方面所要满足的一系列协议来维护通讯链路畅通无阻且信息保密性完整性不受破坏。
《信息安全技术 云计算服务安全能力要求GBT31168-2023》适用于从事云计算服务运营提供商如互联网数据中心(IDC)厂商等,在企业内部IT架构转型采用云计算解决方案期间亦为重要参考资料。此文件同样面向政府机关事业单位等关键信息基础设施保护工作中的信息化建设项目提供指导依据也适合软件开发商在网络应用部署过程中参考使用以确保自身业务在享受云端高效计算资源的同时保持高水准的信息安全保障。