GB/T 37972-2019 信息安全技术云计算服务运行监管框架

国家标准

51浏览

标准编号：GB/T 37972-2019

标准名称：信息安全技术云计算服务运行监管框架

英文名称：Information security technology—Operation supervision framework of cloud computing service

发布日期：2019-08-30

实施日期：2020-03-01

归口单位：全国信息安全标准化技术委员会

执行单位：全国信息安全标准化技术委员会

主管部门：国家标准化管理委员会

起草人

陈兴蜀、罗永刚、上官晓丽、钟金鑫、王伟、王永霞、杨思磊、葛小宇、王启旭、胡影、李想、刘小茵、赵章界、葛龙、张磊、沈锡庸、王惠莅、白杨

四川大学、北京安信天行技术有限公司、华为技术有限公司、腾讯云计算有限公司、广州赛宝认证中心服务有限公司、陕西省信息化工程研究院、中国电子技术标准化研究院、北京信息安全测评中心、阿里云计算有限公司、中国移动通信有限公司研究院、西安未来国际信息股份有限公司、中国电子科技网络信息安全有限公司

本标准确定了云计算服务运行监管框架，规定了安全控制措施监管、变更管理监管和应急响应监管的内容及监管活动，给出运行监管实现方式的建议。

本标准适用于对政府部门使用的云计算服务进行运行监管，也可供重点行业和其他企事业单位使用云计算服务时参考。