首頁 > 關(guān)于我們 > 安恒動態(tài) > 2023 > 正文

安恒信息參與起草的云計算安全國家標(biāo)準(zhǔn)正式發(fā)布（附134頁PPT解讀）

閱讀量：次 文章來源：安恒信息

根據(jù)2023年5月23日國家市場監(jiān)督管理總局、國家標(biāo)準(zhǔn)化管理委員會發(fā)布的中華人民共和國國家標(biāo)準(zhǔn)公告（2023年第2號），安恒信息參與起草的GB/T 31168—2023《信息安全技術(shù) 云計算服務(wù)安全能力要求》和GB/T 31167—2023《信息安全技術(shù) 云計算服務(wù)安全指南》兩項國家標(biāo)準(zhǔn)正式發(fā)布。

GB/T 31168—2023《信息安全技術(shù) 云計算服務(wù)安全能力要求》是對GB/T 31168—2014《信息安全技術(shù) 云計算服務(wù)安全能力要求》的修訂，規(guī)定了云服務(wù)商提供云計算服務(wù)時應(yīng)具備的安全能力，適用于對云計算服務(wù)能力的建設(shè)、監(jiān)督、管理和評估。GB/T 31167—2023《信息安全技術(shù) 云計算服務(wù)安全指南》是對GB/T 31167—2014《信息安全技術(shù) 云計算服務(wù)安全指南》的修訂，提出了客戶采用云計算服務(wù)的安全管理基本原則，給出了采用云計算服務(wù)的生命周期各階段的安全管理和技術(shù)措施，提出了云計算服務(wù)安全管理原則和相關(guān)責(zé)任劃分。

根據(jù)國家互聯(lián)網(wǎng)信息辦公室等發(fā)布的《云計算服務(wù)安全評估辦法》規(guī)定，參照《信息安全技術(shù) 云計算服務(wù)安全指南》《信息安全技術(shù) 云計算服務(wù)安全能力要求》，對面向黨政機關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施提供云計算服務(wù)的云平臺進行安全評價。

GB/T 31167—2014《信息安全技術(shù) 云計算服務(wù)安全指南》和GB/T 31168—2014《信息安全技術(shù) 云計算服務(wù)安全能力要求》是我國首批云計算標(biāo)準(zhǔn)，從管理和技術(shù)兩個方面分別闡述了云計算服務(wù)安全要求，有效支撐了黨政部門云計算服務(wù)安全管理和云計算服務(wù)安全評估工作的開展。依據(jù)云安全評估實踐與技術(shù)發(fā)展需求對標(biāo)準(zhǔn)進行修訂，將進一步支撐云計算服務(wù)安全評估工作，為指導(dǎo)客戶遷移上云、提升云計算服務(wù)安全的安全運行能力、規(guī)范云防護服務(wù)市場發(fā)揮積極作用。

安恒信息周亞超是GB/T 31168—2023《信息安全技術(shù) 云計算服務(wù)安全能力要求》第一起草人、GB/T 31167—2023《信息安全技術(shù) 云計算服務(wù)安全指南》第二起草人，安恒云安全技術(shù)專家也給予了支持，體現(xiàn)了安恒信息在云計算安全方面的能力。

安恒信息

據(jù)悉，安恒信息先后參與多項國家、行業(yè)和地方網(wǎng)絡(luò)安全技術(shù)標(biāo)準(zhǔn)制定，有效支撐和引領(lǐng)信息技術(shù)產(chǎn)業(yè)高質(zhì)量發(fā)展。作為網(wǎng)絡(luò)安全行業(yè)領(lǐng)軍企業(yè)之一，安恒信息不斷提升標(biāo)準(zhǔn)化工作能力，以高水平的標(biāo)準(zhǔn)化賦能產(chǎn)品、服務(wù)和解決方案。

134頁PPT解讀

GB/T 31168—2023《信息安全技術(shù) 云計算服務(wù)安全能力要求》