来源 :安恒信息2023-06-13
根据2023年5月23日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2023年第2号），安恒信息参与起草的GB/T 31168—2023《信息安全技术云计算服务安全能力要求》和GB/T 31167—2023《信息安全技术云计算服务安全指南》两项国家标准正式发布。
GB/T 31168—2023《信息安全技术云计算服务安全能力要求》是对GB/T 31168—2014《信息安全技术云计算服务安全能力要求》的修订，规定了云服务商提供云计算服务时应具备的安全能力，适用于对云计算服务能力的建设、监督、管理和评估。GB/T 31167—2023《信息安全技术云计算服务安全指南》是对GB/T 31167—2014《信息安全技术云计算服务安全指南》的修订，提出了客户采用云计算服务的安全管理基本原则，给出了采用云计算服务的生命周期各阶段的安全管理和技术措施，提出了云计算服务安全管理原则和相关责任划分。
根据国家互联网信息办公室等发布的《云计算服务安全评估办法》规定，参照《信息安全技术云计算服务安全指南》《信息安全技术云计算服务安全能力要求》，对面向党政机关、关键信息基础设施提供云计算服务的云平台进行安全评价。
GB/T 31167—2014《信息安全技术云计算服务安全指南》和GB/T 31168—2014《信息安全技术云计算服务安全能力要求》是我国首批云计算标准，从管理和技术两个方面分别阐述了云计算服务安全要求，有效支撑了党政部门云计算服务安全管理和云计算服务安全评估工作的开展。依据云安全评估实践与技术发展需求对标准进行修订，将进一步支撑云计算服务安全评估工作，为指导客户迁移上云、提升云计算服务安全的安全运行能力、规范云防护服务市场发挥积极作用。
安恒信息周亚超是GB/T 31168—2023《信息安全技术云计算服务安全能力要求》第一起草人、GB/T 31167—2023《信息安全技术云计算服务安全指南》第二起草人，安恒云安全技术专家也给予了支持，体现了安恒信息在云计算安全方面的能力。
安恒信息
据悉，安恒信息先后参与多项国家、行业和地方网络安全技术标准制定，有效支撑和引领信息技术产业高质量发展。作为网络安全行业领军企业之一，安恒信息不断提升标准化工作能力，以高水平的标准化赋能产品、服务和解决方案。
134页PPT解读
GB/T 31168—2023《信息安全技术云计算服务安全能力要求》
第1页
第2页
第3页
第4页
第5页
第6页
第7页
第8页
第9页
第10页
第11页
第12页
第13页
第14页
第15页
第16页
第17页
第18页
第19页
第20页
第21页
第22页
第23页
第24页
第25页
第26页
第27页
第28页
第29页
第30页
第31页
第32页
第33页
第34页
第35页
第36页
第37页
第38页
第39页
第40页
第41页
第42页
第43页
第44页
第45页
第46页
第47页
第48页
第49页
第50页
第51页
第52页
第53页
第54页
第55页
第56页
第57页
第58页
第59页
第60页
第61页
第62页
第63页
第64页
第65页
第66页
第67页
第68页
第69页
第70页
第71页
第72页
第73页
第74页
第75页
第76页
第77页
第78页
第79页
第80页
第81页
第82页
第83页
第84页
第85页
第86页
第87页
第88页
第89页
第90页
第91页
第92页
第93页
第94页
第95页
第96页
第97页
第98页
第99页
第100页
第101页
第102页
第103页
第104页
第105页
第106页
第107页
第108页
第109页
第110页
第111页
第112页
第113页
第114页
第115页
第116页
第117页
第118页
第119页
第120页
第121页
第122页
第123页
第124页
第125页
第126页
第127页
第128页
第129页
第130页
第131页
第132页
第133页
第134页