云計算服務安全指南解讀(GB-T_31167).

1、術(shù)語和定義*4周期云計算安全風險 角色及職責©幾云計算初探基本要求規(guī)劃準備退出服紜云假務商第三方評估機構(gòu)戶云計算J A.云計算通過網(wǎng)絡訪問可擴展的、靈活的物理或虛擬共享資源池，并按而自主獲取和管理資源的模式.云計算平臺云計算概述 （術(shù)語與定義）云計算概述 A.云計算特征（云計算特征一服務模a）按需自助服務b）泛在接入c）資源池化d）快速伸縮性e）服務可計量B云計算的服務模式a）軟件即服務（SaaS） b）平臺即服務（PaaS） c）基礎設施即服務（IaaS） C.云計算的部署模式a）私有云b）公有云c）社區(qū)云d）混合云云計算概述（云計算的優(yōu)勢云計算風險 （云計算安全風險）可能產(chǎn)生司法

2、管轄權(quán)問題爭澎B、客戶與云服務商之 間的責任難以界定艸D數(shù)據(jù)所有權(quán)保障面臨風險G、容易產(chǎn)生對云服務商 的過度依賴E、數(shù)據(jù)保護更加困難F、數(shù)據(jù)殘留A、客戶對數(shù)據(jù)和業(yè)務 系統(tǒng)的控制能力減弱云計算風險（角色及職責一基本要客戶與云服IIIf亠二尿 面改變 云服存商不潯杵客門故據(jù)及"信息提供給他國敢丿仃及細織 犁姝輸紹汁算 L 拖的滋垢M散舖統(tǒng)系統(tǒng)安全曾理政笫及標準； 3a.云計算生命周期理色女至¥駕專 1籌至覇i満棚吳眼纏.規(guī)劃準備 => 選擇服務商與部署運行監(jiān)管2>退出服務云服務商的安 全能力要求合同中的安全 考虎確認云服務商云計算生命周期 （規(guī)劃準備）云計算生命周期

3、（選擇服務商笫冃標角色職責運行狀態(tài)監(jiān)管亜大變更臨管對女全措施的監(jiān)管安全事件監(jiān)管其他數(shù)擁文檔資料通過系統(tǒng)強ii存儲介質(zhì)的處理虐人變更時客戶 數(shù)據(jù)和業(yè)務的方向?qū)`規(guī)及違約帖況的 監(jiān)管及時有效的響應 安全爭件服務質(zhì)量達到合 同要求合同規(guī)定的貴任 義務和相關(guān)政策規(guī) 定御到落實.技術(shù) 標準得到仃效實施客戶要按照合 同、規(guī)章制度和 標準加強對云服 務商和自身的運 行監(jiān)管.N服務 商.第三方評佔 機構(gòu)應積極參與 和配合客戶.云服務 商應明確負責運 彳j監(jiān)管的貴任人 和聯(lián)系方式數(shù)據(jù)文件B、程序代碼B、所有數(shù)據(jù)都需驗證其仃效怦取消云服務商的訪問權(quán)限E、提醒退出后側(cè)責仟客八數(shù)抑;返還C、客八數(shù)據(jù)驗證刪除數(shù)拯的時間點B.求刪除客八數(shù)據(jù)及條份客戶自身運行曲管云服務商運行監(jiān)管返還數(shù)據(jù)的完成性注總?cè)惺窋?shù)據(jù)和|丿I檔數(shù)抑據(jù)安冷舸除 數(shù)據(jù)驗ii謾據(jù) 的完整性云計算生命周期 （運行監(jiān)管）