GB/T 31168-2023信息安全技术　云计算服务安全能力要求.pdf

ICS35.030 CCSL80 中华人 民共和 国国家标准 / — GBT31168 2023 代替 / — GBT31168 2014 信息安全技术 云计算服务安全能力要求 Informationsecurittechnolo — y gy Securitcaabilitreuirementsforcloudcom utin services y p y q p g 2023-05-23发布 2023-12-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — GBT31168 2023 目 次 前言 ………………………………………………………………………………………………………… Ⅴ 引言 ………………………………………………………………………………………………………… Ⅵ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 2 5 云计算安全要求的表达与实现 ………………………………………………………………………… 3 5.1 云计算安全措施的实施责任 ……………………………………………………………………… 3 5.2 云计算安全措施的作用范围 ……………………………………………………………………… 4 5.3 安全要求的分类 …………………………………………………………………………………… 4 5.4 安全要求的表述形式 ……………………………………………………………………………… 5 5.5 安全要求的调整 …………………………………………………………………………………… 6 5.6 安全计划 …………………………………………………………………………………………… 7 6 系统开发与供应链安全 ………………………………………………………………………………… 7 6.1 资源分配 …………………………………………………………………………………………… 7 6.2 系统生命周期 ……………………………………………………………………………………… 8 6.3 采购过程 …………………………………………………………………………………………… 8 6.4 系统文档 …………………………………………………………………………………………… 9 6.5 关键性分析 ………………………………………………………………………………………… 9 6.6 外部服务 ……………………………………