新書推薦:
《
美器:中国古代物质文化九讲
》
售價:NT$
874.0
《
谜托邦:故事新编
》
售價:NT$
411.0
《
百年“巨富长”——建筑中的人文与历史
》
售價:NT$
374.0
《
鲁迅“传统”与余华的小说创作
》
售價:NT$
458.0
《
性心理学(一部剖析性心理的百科全书,一本好读实用的性学指南)
》
售價:NT$
291.0
《
抢人:数字时代如何快速吸纳精准人才(美国商业图书大奖AXIOM年度图书)
》
售價:NT$
302.0
《
给好奇者的黑洞简史
》
售價:NT$
307.0
《
债务机器:美国的银行政策与个人陷阱
》
售價:NT$
359.0
|
編輯推薦: |
《《信息安全技术 云计算服务安全指南》解读与实施》主要读者包括:政府部门、重点行业的信息技术管理者,云服务提供商的管理、技术人员,第三方测评机构,以及关注云计算安全标准的研究者和技术管理人员。
|
內容簡介: |
GBZAAAAA-AAAA《信息安全技术云计算服务安全指南》是我国第一批正式发布的云计算服务安全相关的国家标准,该标准指导政府部门在云计算服务的生命周期采取相应的安全技术和管理措施,保障数据和业务的安全,安全使用云计算服务。《《信息安全技术 云计算服务安全指南》解读与实施》为国家标准《信息安全技术云计算服务安全指南》进行解读,介绍标准的各项条款的内容、含义及如何实施等,使标准的使用者能理解各项条款的要求,正确应用标准保障云计算服务中数据和业务的安全。
|
關於作者: |
陈兴蜀,女,博士。四川大学教授、博士生导师。
全国信息安全标准化技术委员会委员,教育部信息安全教学指导委员会委员,四川省计算机学会副秘书长、常务理事。
四川大学计算机学院网络与可信计算研究所所长,主要从事计算机网络、信息系统、云计算等的信息安全研究和教学工作,主持了20多项国家及省部级课题,发表论文70余篇。担任GBT 31167-2014《信息安全技术 云计算服务安全指南》标准编制组组长。
罗永刚
罗永刚,男,四川大学计算机学院博士研究生,先后在四川大学电子信息学院和计算机学院获得学士与硕士学位。主要研究方向为大数据、云计算及安全,是信息安全国家标准GBT 31167-2014《信息安全技术 云计算服务安全指南》的主要编制人员。先后参与“P2P安全标准项目”、“云计算安全指标体系”、“政府部门云计算安全要求”等项目。在大数据处理和IaaS等领域具有较丰富的理论和实践经验。
罗锋盈
罗锋盈,女,中国电子技术标准化研究院信息安全研究中心副主任,全国信息安全标准化技术委员会秘书处秘书,从事信息安全标准化研究工作10余年,主持编制信息安全国家标准近10项,参与《国家信息安全标准化“十一五”规划》制订工作,是《国家信息安全标准化“十二五”规划》执笔人之一。
|
目錄:
|
第一章 概述
第一节 编制背景
第二节 适用范围
第三节 规范性引用文件
第四节 术语和定义
第二章 云计算概述
第一节 云计算的主要特征
第二节 服务模式
第三节 部署模式
第四节 云计算的优势
第三章 云计算的风险管理
第一节 概述
第二节 云计算安全风险
第三节 云计算服务安全管理的主要角色及责任
第四节 云计算服务的信息安全管理基本要求
第五节 云计算服务生命周期
第四章 规划准备
第一节 概述
第二节 评估效益
第三节 分类政府信息
第四节 分类政府业务
第五节 确定优先级
第六节 安全保护要求
第七节 需求分析
第八节 形成决策报告
第五章 选择服务商与部署
第一节 云服务商安全能力要求
第二节 确定云服务商
第三节 合同中的安全考虑
第四节 部署
第六章 运行监管
第一节 概述
第二节 运行监管的角色与责任
第三节 客户自身的运行监管
第四节 对云服务商的运行监管
第七章 退出服务
第一节 退出要求
第二节 确定数据移交范围
第三节 验证数据的完整性
第四节 安全删除数据
主要参考文献
|
|