国家标准项目《网络安全技术 政务云平台安全监测方法》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委。
主要起草单位 北京中关村实验室 、国家信息中心 、中国网络安全审查认证和市场监管大数据中心 、国家信息技术安全研究中心 、浪潮云信息技术股份公司 、华为云计算技术有限公司 、天翼云科技有限公司 、奇安信科技集团股份有限公司 、中国科学技术大学 、中国信息安全测评中心 、中国移动通信集团有限公司 、阿里云计算有限公司 、新华三技术有限公司 、深信服科技股份有限公司 。
| 35 信息技术、办公机械 |
| 35.030 IT安全 |
(1)适用对象 本标准的适用对象包括四类:一是政务云服务提供商,用于支持开展安全可靠的政务云平台建设、运维和服务。二是政府监管部门,用于掌握相关政务云平台的运行和风险状况,更好地指导政务云平台安全建设。三是运行监管部门,用于检验政务云平台安全能力现状,预防和缓解安全风险。四是云安全评估机构,依据标准方法,获取评估过程中所需的数据,支撑安全评估工作。 (2)主要技术内容 本项目将基于对国家政务云平台技术与安全现状的调研与分析,提出政务云平台安全监测的参考模型,设计政务云平台监测统计、云资源监测、安全运营监测、安全合规监测和安全事件监测等方面指标,明确开展政务云平台安全监测的基本方式和工作流程。