信息安全技术 云计算服务安全指南解读与实施

图书标准信息

• 作者 陈兴蜀、罗永刚、罗锋盈 著
• 出版社 科学出版社
• 出版时间 2014-10
• 版次 01
• ISBN 9787030419699
• 定价 39.00元
• 装帧 平装
• 开本 32开
• 纸张 胶版纸
• 页数 124页
• 正文语种 简体中文
• 丛书 信息安全标准培训教材

【内容简介】

GB/ZAAAAA-AAAA《信息安全技术云计算服务安全指南》是我国第一批正式发布的云计算服务安全相关的国家标准，该标准指导政府部门在云计算服务的生命周期采取相应的安全技术和管理措施，保障数据和业务的安全，安全使用云计算服务。本书为国家标准《信息安全技术云计算服务安全指南》进行解读，介绍标准的各项条款的内容、含义及如何实施等，使标准的使用者能理解各项条款的要求，正确应用标准保障云计算服务中数据和业务的安全。

【作者简介】

陈兴蜀，女，博士。四川大学教授、博士生导师。 

全国信息安全标准化技术委员会委员，教育部信息安全教学指导委员会委员，四川省计算机学会副秘书长、常务理事。 

四川大学计算机学院网络与可信计算研究所所长，主要从事计算机网络、信息系统、云计算等的信息安全研究和教学工作，主持了20多项国家及省部级课题，发表论文70余篇。担任GB/T 31167-2014《信息安全技术 云计算服务安全指南》标准编制组组长。 

罗永刚 

罗永刚，男，四川大学计算机学院博士研究生，先后在四川大学电子信息学院和计算机学院获得学士与硕士学位。主要研究方向为大数据、云计算及安全，是信息安全国家标准GB/T 31167-2014《信息安全技术 云计算服务安全指南》的主要编制人员。先后参与“P2P安全标准项目”、“云计算安全指标体系”、“政府部门云计算安全要求”等项目。在大数据处理和IaaS等领域具有较丰富的理论和实践经验。 

罗锋盈 

罗锋盈，女，中国电子技术标准化研究院信息安全研究中心副主任，全国信息安全标准化技术委员会秘书处秘书，从事信息安全标准化研究工作10余年，主持编制信息安全国家标准近10项，参与《国家信息安全标准化“十一五”规划》制订工作，是《国家信息安全标准化“十二五”规划》执笔人之一。

【目录】

第一章  概述

  第一节  编制背景

  第二节  适用范围

  第三节  规范性引用文件

  第四节  术语和定义

第二章  云计算概述

  第一节  云计算的主要特征

  第二节  服务模式

  第三节  部署模式

  第四节  云计算的优势

第三章  云计算的风险管理

  第一节  概述

  第二节  云计算安全风险

  第三节  云计算服务安全管理的主要角色及责任

  第四节  云计算服务的信息安全管理基本要求

  第五节  云计算服务生命周期

第四章  规划准备

  第一节  概述

  第二节  评估效益

  第三节  分类政府信息

  第四节  分类政府业务

  第五节  确定优先级

  第六节  安全保护要求

  第七节  需求分析

  第八节  形成决策报告

第五章  选择服务商与部署

  第一节  云服务商安全能力要求

  第二节  确定云服务商

  第三节  合同中的安全考虑

  第四节  部署

第六章  运行监管

  第一节  概述

  第二节  运行监管的角色与责任

  第三节  客户自身的运行监管

  第四节  对云服务商的运行监管

第七章  退出服务

  第一节  退出要求

  第二节  确定数据移交范围

  第三节  验证数据的完整性

  第四节  安全删除数据

主要参考文献