首頁 > 關(guān)于我們 > 安恒動(dòng)態(tài) > 2023 > 正文

安恒信息參與起草的云計(jì)算安全國家標(biāo)準(zhǔn)正式發(fā)布（附134頁P(yáng)PT解讀）

閱讀量：次 文章來源：安恒信息

根據(jù)2023年5月23日國家市場(chǎng)監(jiān)督管理總局、國家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布的中華人民共和國國家標(biāo)準(zhǔn)公告（2023年第2號(hào)），安恒信息參與起草的GB/T 31168—2023《信息安全技術(shù) 云計(jì)算服務(wù)安全能力要求》和GB/T 31167—2023《信息安全技術(shù) 云計(jì)算服務(wù)安全指南》兩項(xiàng)國家標(biāo)準(zhǔn)正式發(fā)布。

GB/T 31168—2023《信息安全技術(shù) 云計(jì)算服務(wù)安全能力要求》是對(duì)GB/T 31168—2014《信息安全技術(shù) 云計(jì)算服務(wù)安全能力要求》的修訂，規(guī)定了云服務(wù)商提供云計(jì)算服務(wù)時(shí)應(yīng)具備的安全能力，適用于對(duì)云計(jì)算服務(wù)能力的建設(shè)、監(jiān)督、管理和評(píng)估。GB/T 31167—2023《信息安全技術(shù) 云計(jì)算服務(wù)安全指南》是對(duì)GB/T 31167—2014《信息安全技術(shù) 云計(jì)算服務(wù)安全指南》的修訂，提出了客戶采用云計(jì)算服務(wù)的安全管理基本原則，給出了采用云計(jì)算服務(wù)的生命周期各階段的安全管理和技術(shù)措施，提出了云計(jì)算服務(wù)安全管理原則和相關(guān)責(zé)任劃分。

根據(jù)國家互聯(lián)網(wǎng)信息辦公室等發(fā)布的《云計(jì)算服務(wù)安全評(píng)估辦法》規(guī)定，參照《信息安全技術(shù) 云計(jì)算服務(wù)安全指南》《信息安全技術(shù) 云計(jì)算服務(wù)安全能力要求》，對(duì)面向黨政機(jī)關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施提供云計(jì)算服務(wù)的云平臺(tái)進(jìn)行安全評(píng)價(jià)。

GB/T 31167—2014《信息安全技術(shù) 云計(jì)算服務(wù)安全指南》和GB/T 31168—2014《信息安全技術(shù) 云計(jì)算服務(wù)安全能力要求》是我國首批云計(jì)算標(biāo)準(zhǔn)，從管理和技術(shù)兩個(gè)方面分別闡述了云計(jì)算服務(wù)安全要求，有效支撐了黨政部門云計(jì)算服務(wù)安全管理和云計(jì)算服務(wù)安全評(píng)估工作的開展。依據(jù)云安全評(píng)估實(shí)踐與技術(shù)發(fā)展需求對(duì)標(biāo)準(zhǔn)進(jìn)行修訂，將進(jìn)一步支撐云計(jì)算服務(wù)安全評(píng)估工作，為指導(dǎo)客戶遷移上云、提升云計(jì)算服務(wù)安全的安全運(yùn)行能力、規(guī)范云防護(hù)服務(wù)市場(chǎng)發(fā)揮積極作用。

安恒信息周亞超是GB/T 31168—2023《信息安全技術(shù) 云計(jì)算服務(wù)安全能力要求》第一起草人、GB/T 31167—2023《信息安全技術(shù) 云計(jì)算服務(wù)安全指南》第二起草人，安恒云安全技術(shù)專家也給予了支持，體現(xiàn)了安恒信息在云計(jì)算安全方面的能力。

安恒信息

據(jù)悉，安恒信息先后參與多項(xiàng)國家、行業(yè)和地方網(wǎng)絡(luò)安全技術(shù)標(biāo)準(zhǔn)制定，有效支撐和引領(lǐng)信息技術(shù)產(chǎn)業(yè)高質(zhì)量發(fā)展。作為網(wǎng)絡(luò)安全行業(yè)領(lǐng)軍企業(yè)之一，安恒信息不斷提升標(biāo)準(zhǔn)化工作能力，以高水平的標(biāo)準(zhǔn)化賦能產(chǎn)品、服務(wù)和解決方案。

134頁P(yáng)PT解讀

GB/T 31168—2023《信息安全技術(shù) 云計(jì)算服務(wù)安全能力要求》