【GB国家标准】 信息安全技术 云计算服务运行监管框架

标准编号：GB/T 37972-2019 标准名称：信息安全技术 云计算服务运行监管框架 英文：Information security technology-Operation supervision framework of cloud computing service 标准格式：PDF 发布时间：2019-08-30 实施时间：2020-03-01 标准大小：1413K 标准介绍：随着云计算技术的蓬物发展，政府部门及重点行业等对采用云计算服务有了大量需求，为确保云服务客户安全地使用云计算服务，确保云服务商的安全能力符合国家相关标准要求，确保云计算服务各相关方能够实时、有效地掌握云计算服务的运行质量和安全状态，制定云计算服务运行监管框架 本标准以GByT31167-2014《信息安全技术云计算服务安全指南》为依据，以GB/T31168-2014《信息安全技术云计算服务安全能力要求》为要求，规范了政府部门云服务客户在使用云计算服务的过程中，云服务商、运行监管方的相关责任及监管内容，提出了运行监管框架、过程及方式。同时，本标准为云服务商支撑云计算服务运行监管活动提供指导，为运行监管方开展运行监管提供指导 1范围 本标准确定了云计算服务运行监管框架，规定了安全控制措施监管、变更管理监管和应急响应监管的内容及监管活动，给出运行监管实现方式的建议 本标准适用于对政府部门使用的云计算服务进行运行监管，也可供重点行业和其他企事业单位使用云计算服务时参考 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件 GB/T31167-2014信息安全技术云计算服务安全指南 GB/T31168—2014信息安全技术云计算服务安全能力要求 3术语和定义 GB/T31167-2014界定的以及下列术语和定义适用于本文运行监管方 operation supervision organization