信息安全技术云计算服务安全指南

云计算是一种计算资源的新型利用模式，客户以购买服务的方式，通过网络获得计算、存储、软件等不同类型的资源。在云计算模式下，使用者不需要自己建设数据中心、购买软硬件资源，避免了前期基础设施的大量投入，仅需较少的使用成本即可获得优质的IT资源和服务。 云计算还处于不断发展阶段，技术架构复杂，大量数据集中在云计算平台中，特别是采用社会化的云计算服务，使用者的数据和业务从自己的数据中心转移到云服务商的平台中，这些特点使云计算面临的安全风险受到关注。当政府部门采用云计算服务，特别是社会化云计算服务时，应特别关注安全问题。 本标准指导政府部门做好采用云计算服务的前期分析和规划，选择合适的云服务商，对云计算服务进行运行监管，考虑退出云计算服务和更换云服务商的安全风险，指导政府部门在云计算服务的生命周期采取相应的安全技术和管理措施，保障数据和业务的安全。 本标准是云计算服务安全审查的系列标准之一。