云计算运维安全管理规范_老木一支笔专业编制可行性研究分析报告_资金项目立项申请报告

具有发改委立项用途的工程咨询资格证书,甲级资质,专业:农业_轻工_机械_建材_建筑_电子_纺织_化工_医药

老木一支笔可行性研究分析/申请报告着名品牌

农业| 林业| 轻工| 食品| 机械 | 能源 | 化工 | 医药 | 电子 | 纺织 | 汽车 | 钢铁 | 冶金 | 建筑 | 建材 | 市政 |环境 |旅游 |物流 |服务

16年来，为何全国30多个省市区上千家企业，委托我们编制可行性研究报告、资金/项目申请报告？
因为我们：有实力，品牌硬，讲信誉！因为我们：创建的历史长，全国的分部多，做过的案例多！
因为我们：资质高，专业多，业务广！因为我们：权威性高！通过率高！成功率高！更超值划算！

老木一支笔,顶级甲级资质工程咨询单位!具有发改委颁布的甲级工程咨询资质证书.
专业:农业,轻工,食品,机械,建筑,建材,医药,化工,冶金,旅游,电子,纺织,能源,市政,人防,节能,综合等.
已累计完成全国30多个省市区上千家企业项目,协助企业成功获得征地立项,政策扶持,财政资金,融资合作.

我们已经完成的可行性报告|可行性研究报告|项目申请报告|资金申请报告|项目建议书涉及行业如下：

房地产开发:住宅-写字楼-商业地产-工业地产-产业园区旅游开发:度假村-生态旅游-酒店-娱乐休闲-观光
工业制造:轻工-冶金-钢铁-机械-设备-电子-服装-纺织-建材-汽车食品饮料:食品-酒类-保健品-果蔬饮料
农业产业化:种植-种子-饲料-蔬菜-食用菌-农机-粮油-经济林-花卉-苗木-果品-畜牧加工-饲养-水产-养殖
化工医药:橡胶-塑料-轮胎-石化-润滑油-化肥农药-生物工程-医药-中草药-新药制药-保健-医疗器械-医院
能源开发:煤炭-电力-水电-火电-风电-太阳能-沼气-生物柴油-电池基础设施:市政-园林-交通-水务-环保
科技&专利:IT技术-网络产品-高科技术-专利实施贸易&服务:商业-外贸-教育-学校-金融-文化-体育-传媒

您现在的位置：首页 >> 技术标准

技术标准 --

云计算运维安全管理规范

老木一支笔浏览量：1711 关键词：信息安全技术进入：http://www.baogao365.com

立足山东，联动安徽、山西、青海、新疆，服务全国！
已累计为全国30多个省市区，上千家企业及投资创业者，
协助成功获得了立项、征地、上市、资金、投资、融资！

1　范围
本标准规定了云计算环境下运维安全管理的术语和定义、参考模型、安全管控、本地监控等内容。
本标准适用于提供公有云、私有云和混合云运维安全管理的机构及有云计算环境运维安全需求的用户。
2　规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T 22239-2008 信息安全技术信息系统安全等级保护基本要求
GB/T 32400-2015 信息技术云计算概览与词汇
3　术语和定义
下列术语和定义适用于本文件。
3.1　
云计算 cloud computing
一种通过网络将可伸缩、弹性的共享物理和虚拟资源池按需自服务的方式供应和管理的模式。
注：资源包括服务器、操作系统、网络、软件、应用和存储设备等。
[GB/T 32400-2015,定义3.2.5]
3.2　
云计算运维安全 cloud computing operation and maintenance security
在公有云、私有云和混合云环境中云计算基础设施及虚拟资源的运维安全。
3.3　
云服务 cloud service
通过云计算已定义的接口提供的一种或者多种能力。
[GB/T 32400-2015,定义3.2.8]
3.4　
云服务提供者 cloud service provider
提供云服务的参与方。
[GB/T 32400-2015,定义3.2.15]
3.5　
云安全管控系统 cloud security reining system
一种部署在云计算环境中，对云计算环境中的运维过程安全进行管控的系统。
注：包括租户云安全管控系统和云服务提供者云安全管控系统。
3.6　
混合云 hybrid cloud
至少包含两种不同的云部署模型的云部署模型。
[GB/T 32400-2015,定义3.2.23]
3.7　
私有云 private cloud
云服务仅被一个云服务客户使用，且资源被云服务客户控制的一种云部署模型。
[GB/T 32400-2015,定义3.2.32]
3.8　
公有云 public cloud
云服务可被任意云服务客户使用，且资源被云服务提供者控制的一种云部署模式。
[GB/T 32400-2015,定义3.2.33]
3.9　
租户 tenant
对一组物理和虚拟资源进行共享访问的一个或者多个云服务用户。
[GB/T 32400-2015,定义3.2.37]
3.10　
第三方监控 third-party supervision
通过第三方机构或组织，对云服务提供者提供的云计算服务过程进行安全审计监督，向租户提供可信的云计算安全审计报告。
3.11　
看守器 guard
一种对云安全管控系统（3.2.3）提供守护、监测、告警等功能的装置。
4　缩略语
下列缩略语适用于本文本。
VPN    虚拟专用网络（Virtual Private Network）
SSL    安全套接层（Secure Sockets Layer）
HTTPS 安全套接层超文本传输协议(Hyper Text Transfer Protocol over Secure Socket Layer)
WEB    万维网(World Wide Web)
APP    应用程序(Application)
5　安全管理参考模型
云计算运维安全管理参考模型如图1所示，模型中有云服务提供者、租户和第三方监控机构三种角色。
租户通过专属的云安全管控系统，采用技术手段，对所购买的云计算资源进行管控、运维管理，对租户购买的云计算资源的所有操作均应通过租户的授权审批，并应记录和审计所有操作。云服务提供者通过专属的云安全管控系统对云计算基础设施运维管理。
为保证云安全管控系统的安全，应在租户端设置看守器，实时监控用户端安全管控系统的自身安全。

图1　云计算运维安全管理参考模型
6　安全管控
6.1　云计算资源运维统一入口
云安全管控系统作为租户和云服务提供者对云计算资源进行集中运维管控的统一入口，应：
a) 集中管控云计算资源访问人员和运维管理操作的人员；
b) 集中管理云计算资源的账号权限，并提供单点登录功能；
c) 由租户自行管理云安全管控系统的管理权限；
d) 提供认证、授权、访问控制、审计的能力；
e) 适应主流的云计算技术和环境；
f) 支持移动APP、WEB等方式。
6.2　云计算资源的安全掌控
租户通过云安全管控系统可获得云计算资源的安全掌控，包括：
a) 对所有运维访问进行授权；
b) 对所有运维操作的授权进行审批；
c) 对危险操作进行实时告警；
d) 对所有运维操作进行审计；
e) 对报表进行实时在线查询。
6.3　看守器
为保证云安全管控系统的安全，在租户本地部署看守器：
a) 看守器为独立硬件设备，支持双机热备功能；
b) 一个云安全管控系统使用一个看守器；
c) 一个看守器可监控多个云安全管控系统；
d) 看守器可安装在租户处，也可安装在第三方监控机构；
e) 看守器实时监控云安全管控系统的环境安全，监控信息包括不限于中央处理器信息、内存信息、用户登录信息等；
f) 看守器应实时报警，报警方式包括不限于短信告警、电子邮件告警等；
g) 可通过水印、数据加密、心跳监测、时间戳等手段确保看守器的安全。
7　本地监控
租户通过本地看守器监控云安全管控系统的状态。当出现异常时，看守器实时报警，并阻止通过云安全管控系统的运维行为。
8　第三方监控
第三方监控机构通过云安全管控系统对云基础设施运维工作进行安全审计。同时，第三方监控机构也可利用云安全管控系统的分级审计功能，对各租户的云计算资源的运维进行安全审计和监督。

我们的承诺：
16年品牌，更保证信誉；
顶级才智，更专业规范；
专家对话，更直接及时；
相比价格，更超值划算；
上千案例，更贴近实用！

[首页] [返回] [留言板] [打印]

最新公告

·	中央空调研发制造基地项目可行.

·	防坠落安全绳带建设项目可行性.

·	新型保护装饰膜纳米水基釉生产.

·	粮库高大平房仓工程项目可行性.

·	年产200万吨水泥粉磨生产线技改.

·	昆虫生态园建设项目可行性研究.

关于我们

老木一支笔,顶级甲级工程咨询资质单位!具有发改委颁布的甲级工程咨询资质证书,专业:农业,轻工,食品,机械,建筑,建材,医药,化工,冶金,旅游,电子,纺织,能源,节能,市政,人防,综合经济等,资质高,专业多,通过率高!

独家优势

可信可靠:16年品牌不变,更保证信誉
一流专家:顶级才智锤炼,更专业规范
业务拓展:一站式全服务,更全面广泛
服务到位:专家在线对话,更直接及时
收费合理:相比价格合理,更超值划算
成功率高:上千案例积累,更贴近实用

·	项目稳定回报论证报告

版权所有：济南麦肯锦鸿管理咨询中心 · 国内着名品牌，16年诚信不变，专业品质锤炼，值得信赖托付!
总部接待地址：山东省济南市文化东路29号三箭吉祥苑C座1-1104 网址：http://www.laomu8.com
山东总部：0531－88931929 15069190968 邮箱:laomu8@163.com QQ：353351933
旗下：可行性研究报告商业计划书可行性研究报告范文可行性研究报告范文
Copyright@2006-2021 laomu8.com. 鲁ICP备09069317号-1 鲁公网安备37010202000599号
本站关键词:可行性报告,可研,可行性研究分析报告,项目建议书,项目申请报告,资金申请报告,商业计划书