云计算服务持续监管研究

陈兴蜀; 葛龙; 罗永刚; 李想

doi:10.11959/j.issn.2096-109x.2016.00105

您当前的位置：

首页 >

文章列表页 >

云计算服务持续监管研究

视角 | 更新时间：2024-06-03

- 云计算服务持续监管研究
- Research on continuous monitoring of cloud computing service
- 网络与信息安全学 2016年2卷第10期页码：1-7
- 作者机构：
- 作者简介：
  
  [ "陈兴蜀（1968-），女，四川自贡人，博士，四川大学教授，主要研究方向为网络空间安全。" ]
  [ "葛龙（1976-），男，江苏丹阳人，博士，四川大学讲师，主要研究方向为云计算安全。" ]
  [ "罗永刚（1980-），男，贵州瓮安人，博士，四川大学讲师，主要研究方向为云计算、大数据安全。" ]
  [ "李想（1987-），男，河南郑州人，四川大学博士生，主要研究方向为云计算安全。" ]
- 基金信息：
- DOI：10.11959/j.issn.2096-109x.2016.00105
  中图分类号： TP393
- 网络首发：2016-10，
  
  纸质出版：2016-10-15
- 稿件说明：
移动端阅览
陈兴蜀, 葛龙, 罗永刚, 等. 云计算服务持续监管研究[J]. 网络与信息安全学, 2016,2(10):1-7.

Xing-shu CHEN, Long GE, Yong-gang LUO, et al. Research on continuous monitoring of cloud computing service[J]. Chinese Journal of Network and Information Security, 2016, 2(10): 1-7.
陈兴蜀, 葛龙, 罗永刚, 等. 云计算服务持续监管研究[J]. 网络与信息安全学, 2016,2(10):1-7. DOI： 10.11959/j.issn.2096-109x.2016.00105.

Xing-shu CHEN, Long GE, Yong-gang LUO, et al. Research on continuous monitoring of cloud computing service[J]. Chinese Journal of Network and Information Security, 2016, 2(10): 1-7. DOI： 10.11959/j.issn.2096-109x.2016.00105.

摘要

云计算环境的复杂性和动态性，难以及时掌握云计算服务安全运行状态、评估云计算服务风险。为确保云计算服务的安全能力持续符合国家相关标准要求，对云计算服务持续监管相关内容进行了研究，定义了云服务商、客户和持续监管方角色，明确各角色的监管责任、评估指标体系以及接口规范，确保政府部门、重点行业客户稳定且安全地使用云计算服务。

Abstract

The complexity and dynamism of cloud computing environment hardly lead to timely awareness of cloud computing service’s operating state and assessment of cloud computing service risk.In order to ensure that the security of cloud service abidingly conforms to relevant national standard

continuous monitoring of cloud computing service was researched

and the role of cloud service provider was defined

customer

and continuous monitoring

described their supervising responsibility

and assessed index system and interface specification

thus guaranteeing stable and secure employment of cloud computing service by government department and key industries.

关键词

Keywords

references

中国国家标准化管理委员会 . 信息安全技术云计算服务安全指南:GB/T 31161-2014 [S ] . 北京 : 中国标准出版社 , 2014 .

Standardization Administration of China . Information security technology of cloud computing services security guidelines:GB/T 31161-2014 [S ] . Beijing : China Standards Press , 2014 .

中国国家标准化管理委员会 . 信息安全技术云计算服务安全能力要求:GB/T 31168-2014> [S ] . 北京 : 中国标准出版社 , 2014 .

Standardization Administration of China . Cloud computing service security capacity requirements of information security technology:GB/T 31168-2014 [S ] . Beijing : China Standards Press , 2014 .

FedRAMP Office Continuous monitoring strategy & guide.Version2.0 [S ] . 2014 .

NIST Special Publication 800-137.Information security continuous monitoring (ISCM) for federal information systems and organizations [S ] . 2011 .

NIST Special Publication 800-37.Guide for applying the risk management framework to federal information systems [S ] . 2010 .

CSA(Cloud Security Alliance) . Auditing the cloud controls matrix [S ] .2014. 2014 .

CSA . Defined categories of security as a service [S ] .2014. 2014 .

NIST Special Publication 800-145.The NIST definition of cloud computing [S ] .2011. 2011 .

CSA . CTP data model and API [S ] . 2014 .

浏览量

137

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

面向云网融合的零信任安全技术研究综述

云计算多授权中心CP-ABE代理重加密方案

容器云中基于信号博弈的容器迁移与蜜罐部署策略

基于FANP的云用户行为信任评估优化机制

隐私保护的图像内容检索技术研究综述