来源:
《信息技术与标准化》2024年第12期
作者:赵 剑
云计算服务安全能力要求标准修订变化及应用
围绕政务云平台建设,介绍政务云安全评估政策以及政务云安全评估的依据标准,通过 GB/T 31168—2023《信息安全技术 云计算服务安全能力要求》标准修订前后内容的对比,分析其在安全能力级别和强度方面所增加的要求,并结合案例从人员管控、供应链安全、云平台自身安全、安全管理中心等方面提出标准应用建议,为政务云平台持续提升安全能力提供参考。