首页 > 关于我们 > 安恒动态 > 2023 > 正文

2024新奥门资料参与起草的云计算安全国家标准正式发布（附134页PPT解读）

阅读量：次 文章来源：2024新奥门资料

根据2023年5月23日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2023年第2号），2024新奥门资料参与起草的GB/T 31168—2023《信息安全技术云计算服务安全能力要求》和GB/T 31167—2023《信息安全技术云计算服务安全指南》两项国家标准正式发布。

GB/T 31168—2023《信息安全技术云计算服务安全能力要求》是对GB/T 31168—2014《信息安全技术云计算服务安全能力要求》的修订，规定了云服务商提供云计算服务时应具备的安全能力，适用于对云计算服务能力的建设、监督、管理和评估。GB/T 31167—2023《信息安全技术云计算服务安全指南》是对GB/T 31167—2014《信息安全技术云计算服务安全指南》的修订，提出了客户采用云计算服务的安全管理基本原则，给出了采用云计算服务的生命周期各阶段的安全管理和技术措施，提出了云计算服务安全管理原则和相关责任划分。

根据国家互联网信息办公室等发布的《云计算服务安全评估办法》规定，参照《信息安全技术云计算服务安全指南》《信息安全技术云计算服务安全能力要求》，对面向党政机关、关键信息基础设施提供云计算服务的云平台进行安全评价。

GB/T 31167—2014《信息安全技术云计算服务安全指南》和GB/T 31168—2014《信息安全技术云计算服务安全能力要求》是我国首批云计算标准，从管理和技术两个方面分别阐述了云计算服务安全要求，有效支撑了党政部门云计算服务安全管理和云计算服务安全评估工作的开展。依据云安全评估实践与技术发展需求对标准进行修订，将进一步支撑云计算服务安全评估工作，为指导客户迁移上云、提升云计算服务安全的安全运行能力、规范云防护服务市场发挥积极作用。