国家标准项目《信息安全技术 政府门户网站云计算服务安全指南》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委。
主要起草单位 西安未来国际信息股份有限公司 、阿里云计算有限公司 、中国电子技术标准化研究院 、北京信息安全测评中心 。
| 35 信息技术、办公机械 |
| 35.040 字符集和信息编码 |
本项目主要研究内容包括: 1) 政府门户网站云计算服务过程中,从云计算服务的安全责任管理研究;2)服务准备阶段,服务提供者、使用者、管理者在为使用者提供云计算服务准备过程中,从安全保护要求、需求分析、决策报告等方面进行责任界定;3)服务实施阶段,服务提供者根据准备阶段的内容进行服务实施,管理者及使用者实施监管过程中进行责任界定;4)服务运行阶段,服务提供者提供云计算服务运行过程中的安全管理,使用者、管理者实行运行监管过程中的责任界定;5)服务终止阶段,服务提供者为使用者提供云计算服务过程中的数据、信息移交、销毁,管理者、使用者实施过程监管过程的责任界定;