云计算安全

• 云计算安全行业前沿认证——CCSK

  CCSK是一个专业的云计算安全认证。CCSK认证由云安全联盟（Cloud Security Alliance，CSA）提供，它是专为那些与云计算相关的从业人员设计的，目的是确保这些人员对云安全威胁、云安全最佳实践以及云安全架构有一个全面的了解和广泛的认知。

  [国际认证] 2024-05-20

• 云计算安全面临哪些挑战？如何应对？

  云计算安全面临着多种挑战，这些挑战与传统的本地数据中心安全有所不同。以下是一些常见的云计算安全挑战以及应对方法：

  [信息安全] 2023-10-09

• 等级保护要求体系之扩展要求

  在通用要求基础上，对二至四级云计算平台的安全提出了补充要求。分为技术要求和管理要求两大类，技术要求包含物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全。管理要求包含安全管理机构和人员、安全建设管理、安全运维管理。并依据云服务的三种主流服务模式划分......

  [企业新闻] 2018-04-11

• 云安全建议一

  总之，实现高水平云计算安全仍然需要经历长期而艰难的努力，为促进云服务健康发展，我们对于云计算及云安全有如下建议。

  [大数据] 2018-04-24

• 电信运营商会更加重视云计算安全

  从国家安全的角度出发，如果政府部门、企事业单位、个人用户将数据存储在海外云服务商的网络中，那么我国的信息命脉将随时可能被外国政府所控制。

  [大数据] 2018-04-24

• CCSA云计算安全标准工作进展小结二

  值得注意的是，在国际标准组织的云安全工作半数为我国通信企事业单位（中国电信、中国联通、工信部电信研究院、中兴通讯公司等）牵头，这表明我国云安全国际标准化工作已处于领先地位。

  [大数据] 2018-04-20

• CCSA云计算安全标准工作进展小结

  国内外各标准组织与云安全相关的标准情况如表4-1所示，国际标准组织的云安全工作相对分散，这与其关注范围有关。

  [大数据] 2018-04-20

• CCSA云计算安全标准工作进展

  自2011年以来，中国通信标准化协会网络与信息安全工作组( CCSA TC8)承担了大量的云安全标准化工作。

  [大数据] 2018-04-20

• 云计算安全工作组是NIST为政府部门安全使用云计算所组建的必不可少的工作组

  云计算安全工作组是NIST为政府部门安全使用云计算所组建的必不可少的工作组，其成立之初的目标有3个。

  [大数据] 2018-04-20

• NIST的云计算标准化工作包括如下几方面

  计划建立一个Portal和Lab团队，征求并公布建议的标准、最佳实践、互通建议、use case、可下载执行的云计算系统等，并根据use case和规范，对这些系统实现进行测试，发布测试结果和评价。目前，已经收集到9个实现系统，并期待更多。

  [大数据] 2018-04-20

• OASIS云计算安全标准工作进展

  OASIS (organization for the advancement of structured information standards)是一个推进电子商务标准发展、融合与采纳的非盈利性国际化组织。

  [大数据] 2018-04-20

• GSMA云计算安全标准工作进展

  2012年1月举行的GSMA SG（安全组）82次全会上，中国联通成功牵头立项《云业务安全框架》，并获得编辑席位，同年9月SG84次全会上，中国联通顺利完成此项目并向SG提交云业务安全框架终稿。

  [大数据] 2018-04-19

• CSA云计算安全标准工作进展二

  CSA目前已经发布一系列云安全方面的资料，包括云安全指南，云安全首要威胁、云计算风险控制矩阵等。

  [大数据] 2018-04-19

• CSA云计算安全标准工作进展

  为推动云计算应用安全的研究交流与协作发展，业界多家公司在2008年12月联合成立了CSA（云安全联盟）。该联盟是一个非赢利组织，旨在提供在云计算环境下最佳的安全方案，推广云计算应用安全的最佳实践，

  [大数据] 2018-04-19

• ITU云计算安全标准工作进展二

  另外，ITU-T SG17安全组也涉足云安全标准的研究，Q8云安全子组重点研究云安全。ITU-T X 1600《云计算安全框架》从宏观的角度提出了通用的云计算安全框架，并分析了云环境安全威胁与挑战。

  [大数据] 2018-04-19

• ITU云计算安全标准工作进展

  ITU-T的中文名称是国际电信联盟远程通信标准化组织(ITU-T for ITU Telecommunication Standardization Sector)，它是在国际电信联盟管理下专门制定远程通信相关国际标准的组织。该机构创建于1993年，前身是国际电报电话咨询委员会( CCITT)，总部设在瑞士日内瓦。

  [大数据] 2018-04-19

• 国家的安全需求之获取信息制导权

  本节从3个层面介绍云计算的安全需求。

  [大数据] 2018-04-19

• 调查审计困难

  在云计算被广泛应用的情况下，其提供的计算、存储、带宽等资源及服务可在全球范围内获取，而非法用户提供的账户信息可能是伪造的，并可以使用盗窃的信用卡进行支付

  [大数据] 2018-04-19

• 云计算安全威胁之数据丢失和泄露

  云计算面临安全威胁可分为9大类：数据丢失和泄露、网络攻击、不安全的接口、恶意的内部行为、云计算服务滥用或误用、管理或审查不足、共享技术存在漏洞、未知的安全风险和法律风险。下面将对这9类威胁进行展开论述。

  [大数据] 2018-04-19

• 云计算安全事件之服务故障或中断二

  2011年4月22日，亚马逊云位于弗吉尼亚州的云计算中心宕机，导致回答服务Quora、新闻服务Reddit、Hootsuite和位置跟踪服务FourSquare和为网络出版商提供游戏工具的BigDoor瘫痪，故障持续了4天。

  [大数据] 2018-04-19