注册

国家标准项目《网络安全技术 政务云平台安全监测方法》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委

主要起草单位 北京中关村实验室国家信息中心中国网络安全审查认证和市场监管大数据中心国家信息技术安全研究中心浪潮云信息技术股份公司华为云计算技术有限公司天翼云科技有限公司奇安信科技集团股份有限公司中国科学技术大学中国信息安全测评中心中国移动通信集团有限公司阿里云计算有限公司新华三技术有限公司深信服科技股份有限公司

目录

基础信息

20251238-T-469
制修订
制定
项目周期
18个月
2025-04-30
公示开始日期
2025-02-13
公示截止日期
2025-03-15
标准类别
安全
国际标准分类号
35.030
35 信息技术、办公机械
35.030 IT安全
归口单位
全国网络安全标准化技术委员会
执行单位
全国网络安全标准化技术委员会
主管部门
国家标准委

起草单位

范围和主要技术内容

(1)适用对象 本标准的适用对象包括四类:一是政务云服务提供商,用于支持开展安全可靠的政务云平台建设、运维和服务。二是政府监管部门,用于掌握相关政务云平台的运行和风险状况,更好地指导政务云平台安全建设。三是运行监管部门,用于检验政务云平台安全能力现状,预防和缓解安全风险。四是云安全评估机构,依据标准方法,获取评估过程中所需的数据,支撑安全评估工作。 (2)主要技术内容 本项目将基于对国家政务云平台技术与安全现状的调研与分析,提出政务云平台安全监测的参考模型,设计政务云平台监测统计、云资源监测、安全运营监测、安全合规监测和安全事件监测等方面指标,明确开展政务云平台安全监测的基本方式和工作流程。