GB/T 34942—2017 信息安全技术　云计算服务安全能力评估方法
更新于 8个月前
本标准给出了依据GB/T 31168－2014《信息安全技术 云计算服务安全能力要求》，开展评估的原则、实施过程以及针对各项具体安全要求进行评估的方法。

文档作者： Andrew

文章数量：135 篇

文字总数：7.70 万
文章列表

  1. 前言
    1. 前言
  2. 引言
    1. 引  言
  3. 1 范围
    1. 1　范围
  4. 2 规范性引用文件
    1. 2　规范性引用文件
  5. 3 术语和定义
    1. 3　术语和定义
  6. 4 概述
    1. 4.1　评估原则
    2. 4.2　评估内容
    3. 4.3　评估证据
    4. 4.4　评估实施过程
  7. 5 系统开发与供应链安全评估方法
    1. 5.1　策略与规程
    2. 5.2　资源分配
    3. 5.3　系统生命周期
    4. 5.4　采购过程
    5. 5.5　系统文档
    6. 5.6　安全工程原则
    7. 5.7　关键性分析
    8. 5.8　外部信息系统服务及相关服务
    9. 5.9　开发商安全体系架构
    10. 5.10　开发过程、标准和工具
    11. 5.11　开发商配置管理
    12. 5.12　开发商安全测试和评估
    13. 5.13　开发商提供的培训
    14. 5.15　组件真实性
    15. 5.16　不被支持的系统组件
    16. 5.17　供应链保护
  8. 6 系统与通信保护评估方法
    1. 6.1　策略与规程
    2. 6.2　边界保护
    3. 6.3　传输保密性和完整性
    4. 6.4　网络中断
    5. 6.6　密码使用和管理
    6. 6.7　协同计算设备
    7. 6.8　移动代码
    8. 6.9　会话认证
    9. 6.10　移动设备的物理连接
    10. 6.11　恶意代码防护
    11. 6.12　内存防护
    12. 6.13　系统虚拟化安全性
    13. 6.14　网络虚拟化安全性
    14. 6.15　存储虚拟化安全性
  9. 7 访问控制评估方法
    1. 7.1　策略与规程
    2. 7.3　设备标识与鉴别
    3. 7.4　标识符管理
    4. 7.5　鉴别凭证管理
    5. 7.6　鉴别凭证反馈
    6. 7.7　密码模块鉴别
    7. 7.8　账号管理
    8. 7.9　访问控制的实施
    9. 7.10　信息流控制
    10. 7.11　最小特权
    11. 7.12　未成功的登录尝试
    12. 7.15　并发会话控制
    13. 7.16　会话锁定
    14. 7.17　未进行标识和鉴别情况下可采取的行动
    15. 7.18　安全属性
    16. 7.19　远程访问
    17. 7.20　无线访问
    18. 7.21　外部信息系统的使用
    19. 7.22　信息共享
    20. 7.23　可供公众访问的内容
    21. 7.24　数据挖掘保护
    22. 7.25　介质访问和使用
    23. 7.26　服务关闭和数据迁移
  10. 8 配置管理评估方法
    1. 8.1　策略与规程
    2. 8.2　配置管理计划
    3. 8.3　基线配置
    4. 8.4　变更控制
    5. 8.5　配置参数的设置
    6. 8.6　最小功能原则
    7. 8.7　信息系统组件清单
  11. 9 维护评估方法
    1. 9.1　策略与规程
    2. 9.2　受控维护
    3. 9.3　维护工具
    4. 9.4　远程维护
    5. 9.6　及时维护
    6. 9.7　缺陷修复
    7. 9.8　安全功能验证
    8. 9.9　软件、固件、信息完整性
  12. 10 应急响应与灾备评估方法
    1. 10.1　策略与规程
    2. 10.2　事件处理计划
    3. 10.3　事件处理
    4. 10.4　事件报告
    5. 10.5　事件处理支持
    6. 10.6　安全警报
    7. 10.7　错误处理
    8. 10.8　应急响应计划
    9. 10.9　应急培训
    10. 10.10　应急演练
    11. 10.11　信息系统备份
    12. 10.12　支撑客户的业务连续性计划
    13. 10.13　电信服务
  13. 11 审计评估方法
    1. 11.1　策略与规程
    2. 11.2　可审计事件
    3. 11.3　审计记录内容
    4. 11.4　审计记录存储容量
    5. 11.5　审计过程失败时的响应
    6. 11.6　审计的审查、分析和报告
    7. 11.7　审计处理和报告生成
    8. 11.8　时间戳
    9. 11.9　审计信息保护
    10. 11.10　不可否认性
    11. 11.11　审计记录留存
  14. 12 风险评估与持续监控评估方法
    1. 12.1　策略与规程
    2. 12.2　风险评估
    3. 12.3　脆弱性扫描
    4. 12.4　持续监控
    5. 12.5　信息系统监测
    6. 12.6　垃圾信息监测
  15. 13 安全组织与人员评估方法
    1. 13.1　策略与规程
    2. 13.2　安全组织
    3. 13.3　安全资源
    4. 13.4　安全规章制度
    5. 13.5　岗位风险与职责
    6. 13.6　人员筛选
    7. 13.7　人员离职
    8. 13.8　人员调动
    9. 13.9　访问协议
    10. 13.10　第三方人员安全
    11. 13.11　人员处罚
    12. 13.12　安全培训
  16. 14 物理与环境安全评估方法
    1. 14.1　策略与规程
    2. 14.2　物理设施与设备选址
    3. 14.3　物理和环境规划
    4. 14.4　物理环境访问授权
    5. 14.5　物理环境访问控制
    6. 14.6　通信能力防护
    7. 14.7　输出设备访问控制
    8. 14.8　物理访问监控
    9. 14.9　访客访问记录
    10. 14.10　电力设备和电缆安全保障
    11. 14.11　应急照明能力
    12. 14.12　消防能力
    13. 14.13　温湿度控制能力
    14. 14.14　防水能力
    15. 14.15　设备运送和移除
  17. 参考文献
    1. 参考文献
© 2021 WANGAN.COM 帮助网安从业者成长；关注产业发展,做网络安全忠诚卫士！