云計算服務(wù)安全指南解讀(GB-T_31167).

1、術(shù)語和定義*4周期云計算安全風(fēng)險 角色及職責(zé)©幾云計算初探基本要求規(guī)劃準(zhǔn)備退出服紜云假務(wù)商第三方評估機(jī)構(gòu)戶云計算J A.云計算通過網(wǎng)絡(luò)訪問可擴(kuò)展的、靈活的物理或虛擬共享資源池，并按而自主獲取和管理資源的模式.云計算平臺云計算概述 （術(shù)語與定義）云計算概述 A.云計算特征（云計算特征一服務(wù)模a）按需自助服務(wù)b）泛在接入c）資源池化d）快速伸縮性e）服務(wù)可計量B云計算的服務(wù)模式a）軟件即服務(wù)（SaaS） b）平臺即服務(wù)（PaaS） c）基礎(chǔ)設(shè)施即服務(wù)（IaaS） C.云計算的部署模式a）私有云b）公有云c）社區(qū)云d）混合云云計算概述（云計算的優(yōu)勢云計算風(fēng)險 （云計算安全風(fēng)險）可能產(chǎn)生司法

2、管轄權(quán)問題爭澎B、客戶與云服務(wù)商之 間的責(zé)任難以界定艸D數(shù)據(jù)所有權(quán)保障面臨風(fēng)險G、容易產(chǎn)生對云服務(wù)商 的過度依賴E、數(shù)據(jù)保護(hù)更加困難F、數(shù)據(jù)殘留A、客戶對數(shù)據(jù)和業(yè)務(wù) 系統(tǒng)的控制能力減弱云計算風(fēng)險（角色及職責(zé)一基本要客戶與云服IIIf亠二尿 面改變 云服存商不潯杵客門故據(jù)及"信息提供給他國敢丿仃及細(xì)織 犁姝輸紹汁算 L 拖的滋垢M散舖統(tǒng)系統(tǒng)安全曾理政笫及標(biāo)準(zhǔn)； 3a.云計算生命周期理色女至¥駕專 1籌至覇i満棚吳眼纏.規(guī)劃準(zhǔn)備 => 選擇服務(wù)商與部署運行監(jiān)管2>退出服務(wù)云服務(wù)商的安 全能力要求合同中的安全 考虎確認(rèn)云服務(wù)商云計算生命周期 （規(guī)劃準(zhǔn)備）云計算生命周期

3、（選擇服務(wù)商笫冃標(biāo)角色職責(zé)運行狀態(tài)監(jiān)管亜大變更臨管對女全措施的監(jiān)管安全事件監(jiān)管其他數(shù)擁文檔資料通過系統(tǒng)強(qiáng)ii存儲介質(zhì)的處理虐人變更時客戶 數(shù)據(jù)和業(yè)務(wù)的方向?qū)`規(guī)及違約帖況的 監(jiān)管及時有效的響應(yīng) 安全爭件服務(wù)質(zhì)量達(dá)到合 同要求合同規(guī)定的貴任 義務(wù)和相關(guān)政策規(guī) 定御到落實.技術(shù) 標(biāo)準(zhǔn)得到仃效實施客戶要按照合 同、規(guī)章制度和 標(biāo)準(zhǔn)加強(qiáng)對云服 務(wù)商和自身的運 行監(jiān)管.N服務(wù) 商.第三方評佔 機(jī)構(gòu)應(yīng)積極參與 和配合客戶.云服務(wù) 商應(yīng)明確負(fù)責(zé)運 彳j監(jiān)管的貴任人 和聯(lián)系方式數(shù)據(jù)文件B、程序代碼B、所有數(shù)據(jù)都需驗證其仃效怦取消云服務(wù)商的訪問權(quán)限E、提醒退出后側(cè)責(zé)仟客八數(shù)抑;返還C、客八數(shù)據(jù)驗證刪除數(shù)拯的時間點B.求刪除客八數(shù)據(jù)及條份客戶自身運行曲管云服務(wù)商運行監(jiān)管返還數(shù)據(jù)的完成性注總?cè)惺窋?shù)據(jù)和|丿I檔數(shù)抑據(jù)安冷舸除 數(shù)據(jù)驗ii謾據(jù) 的完整性云計算生命周期 （運行監(jiān)管）