YD/T 3748-2020
公有云服务安全运行可视化管理规范
发布时间:2020-08-31 实施时间:2020-10-01


随着云计算技术的不断发展,公有云服务已经成为企业信息化建设的重要组成部分。然而,公有云服务的安全问题一直是用户关注的焦点。为了保障公有云服务的安全运行,本标准提出了可视化管理的要求,以便用户能够更加直观地了解公有云服务的安全状况,及时发现和解决安全问题。

本标准规定了公有云服务安全运行可视化管理的基本要求,包括管理流程、技术要求、安全保障措施等内容。其中,管理流程包括安全管理计划、安全管理组织、安全管理实施、安全管理监督等环节;技术要求包括安全管理系统、安全管理工具、安全管理数据等方面;安全保障措施包括安全管理人员、安全管理培训、安全管理审计等方面。

本标准要求公有云服务提供商应当建立完善的安全管理体系,包括安全管理组织、安全管理制度、安全管理流程等方面。同时,公有云服务提供商应当采用先进的安全技术和工具,对公有云服务进行全面的安全监控和管理。此外,公有云服务提供商还应当建立安全管理数据中心,对公有云服务的安全数据进行收集、分析和处理,及时发现和解决安全问题。

本标准还要求公有云服务提供商应当建立安全管理人员队伍,对安全管理人员进行培训和考核,提高安全管理人员的安全意识和技能水平。同时,公有云服务提供商应当定期进行安全管理审计,对公有云服务的安全管理情况进行评估和检查,及时发现和解决安全问题。

相关标准
- GB/T 22239-2019 云计算安全基础设施服务规范
- GB/T 31162-2014 云计算安全技术基础设施服务规范
- GB/T 31163-2014 云计算安全管理规范
- GB/T 31164-2014 云计算安全评估规范
- YD/T 3749-2020 公有云服务安全管理规范