信息技术与标准化
信息技術與標準化
신식기술여표준화
INFORMATION TECHNOLOGY & STANDARDIZATION
2014年
6期
11-14,19
,共5页
叶润国%范科峰%徐克超%蔡磊
葉潤國%範科峰%徐剋超%蔡磊
협윤국%범과봉%서극초%채뢰
云安全联盟%STAR%GRC%安全评估%安全认证
雲安全聯盟%STAR%GRC%安全評估%安全認證
운안전련맹%STAR%GRC%안전평고%안전인증
为了解决公有云服务的可信缺乏问题,云安全联盟启动了安全信任和保证注册项目.研究了该项目的产生背景和以增强透明度为目标的开放认证架构,以及包括自评估和第三方评估的典型认证过程,介绍了项目当前注册和认证方面的进展,以及持续监控认证等后续研究计划.最后给出了我国开展云计算安全的测评和认证标准的研究和制定等工作建议.
為瞭解決公有雲服務的可信缺乏問題,雲安全聯盟啟動瞭安全信任和保證註冊項目.研究瞭該項目的產生揹景和以增彊透明度為目標的開放認證架構,以及包括自評估和第三方評估的典型認證過程,介紹瞭項目噹前註冊和認證方麵的進展,以及持續鑑控認證等後續研究計劃.最後給齣瞭我國開展雲計算安全的測評和認證標準的研究和製定等工作建議.
위료해결공유운복무적가신결핍문제,운안전련맹계동료안전신임화보증주책항목.연구료해항목적산생배경화이증강투명도위목표적개방인증가구,이급포괄자평고화제삼방평고적전형인증과정,개소료항목당전주책화인증방면적진전,이급지속감공인증등후속연구계화.최후급출료아국개전운계산안전적측평화인증표준적연구화제정등공작건의.