具有发改委立项用途的工程咨询资格证书,甲级资质,专业:农业_轻工_机械_建材_建筑_电子_纺织_化工_医药
老木一支笔 国内可行性研究分析/申请报告著名品牌
首 页 | 机构介绍 | 专家团队 | 政策研究 | 工程咨询 | 可行性研究报告 | 项目申请报告 | 项目评估报告 | 商业计划书 | 行业研究 | 业 绩
农业| 林业| 轻工| 食品| 机械 | 能源 | 化工 | 医药 | 电子 | 纺织 | 汽车 | 钢铁 | 冶金 | 建筑 | 建材 | 市政 |环境 |旅游 |物流 |服务
16年来,为何全国30多个省市区上千家企业,委托我们编制可行性研究报告、资金/项目申请报告?
因为我们:有实力,品牌硬,讲信誉!因为我们:创建的历史长,全国的分部多,做过的案例多!
因为我们:资质高,专业多,业务广!因为我们:权威性高!通过率高!成功率高!更超值划算!
老木一支笔,顶级甲级资质工程咨询单位!具有国家发改委颁布的甲级工程咨询资质证书.
专业:农业,轻工,食品,机械,建筑,建材,医药,化工,冶金,旅游,电子,纺织,能源,市政,人防,节能,综合等.
已累计完成全国30多个省市区上千家企业项目,协助企业成功获得征地立项,政策扶持,财政资金,融资合作.
我们已经完成的可行性报告|可行性研究报告|项目申请报告|资金申请报告|项目建议书涉及行业如下:
房地产开发:住宅-写字楼-商业地产-工业地产-产业园区 旅游开发:度假村-生态旅游-酒店-娱乐休闲-观光
工业制造:轻工-冶金-钢铁-机械-设备-电子-服装-纺织-建材-汽车 食品饮料:食品-酒类-保健品-果蔬饮料
农业产业化:种植-种子-饲料-蔬菜-食用菌-农机-粮油-经济林-花卉-苗木-果品-畜牧加工-饲养-水产-养殖
化工医药:橡胶-塑料-轮胎-石化-润滑油-化肥农药-生物工程-医药-中草药-新药制药-保健-医疗器械-医院
能源开发:煤炭-电力-水电-火电-风电-太阳能-沼气-生物柴油-电池 基础设施:市政-园林-交通-水务-环保
科技&专利:IT技术-网络产品-高科技术-专利实施 贸易&服务:商业-外贸-教育-学校-金融-文化-体育-传媒
您现在的位置:首页 >> 技术标准
技术标准 --

云计算运维安全管理规范
发布:老木一支笔 浏览量:1012  来源:云南11选5单双 进入: bbs
关键词:信息安全技术
立足山东,联动安徽、山西、青海、新疆,服务全国!
已累计为全国30多个省市区,上千家企业及投资创业者,
协助成功获得了立项、征地、上市、资金、投资、融资!
1 范围
本标准规定了云计算环境下运维安全管理的术语和定义、参考模型、安全管控、本地监控等内容。 
本标准适用于提供公有云、私有云和混合云运维安全管理的机构及有云计算环境运维安全需求的用户。
2 规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 22239-2008 信息安全技术信息系统安全等级?;せ疽?BR>GB/T 32400-2015 信息技术 云计算 概览与词汇
3 术语和定义
下列术语和定义适用于本文件。
3.1 
云计算 cloud computing
一种通过网络将可伸缩、弹性的共享物理和虚拟资源池按需自服务的方式供应和管理的模式。
注:资源包括服务器、操作系统、网络、软件、应用和存储设备等。
[GB/T 32400-2015,定义3.2.5]
3.2 
云计算运维安全 cloud computing operation and maintenance security
在公有云、私有云和混合云环境中云计算基础设施及虚拟资源的运维安全。
3.3 
云服务 cloud service
通过云计算已定义的接口提供的一种或者多种能力。
[GB/T 32400-2015,定义3.2.8]
3.4 
云服务提供者 cloud service provider
提供云服务的参与方。
[GB/T 32400-2015,定义3.2.15]
3.5 
云安全管控系统 cloud security reining system
一种部署在云计算环境中,对云计算环境中的运维过程安全进行管控的系统。
注:包括租户云安全管控系统和云服务提供者云安全管控系统。
3.6 
混合云 hybrid cloud
至少包含两种不同的云部署模型的云部署模型。
[GB/T 32400-2015,定义3.2.23]
3.7 
私有云 private cloud
云服务仅被一个云服务客户使用,且资源被云服务客户控制的一种云部署模型。
[GB/T 32400-2015,定义3.2.32]
3.8 
公有云 public cloud
云服务可被任意云服务客户使用,且资源被云服务提供者控制的一种云部署模式。
[GB/T 32400-2015,定义3.2.33]
3.9 
租户 tenant
对一组物理和虚拟资源进行共享访问的一个或者多个云服务用户。
[GB/T 32400-2015,定义3.2.37]
3.10 
第三方监控 third-party supervision
通过第三方机构或组织,对云服务提供者提供的云计算服务过程进行安全审计监督,向租户提供可信的云计算安全审计报告。
3.11 
看守器 guard
一种对云安全管控系统(3.2.3)提供守护、监测、告警等功能的装置。
4 缩略语
下列缩略语适用于本文本。
VPN    虚拟专用网络(Virtual Private Network)
SSL    安全套接层(Secure Sockets Layer)
HTTPS  安全套接层超文本传输协议(Hyper Text Transfer Protocol over Secure Socket Layer)
WEB    万维网(World Wide Web)
APP    应用程序(Application)
5 安全管理参考模型
云计算运维安全管理参考模型如图1所示,模型中有云服务提供者、租户和第三方监控机构三种角色。
租户通过专属的云安全管控系统,采用技术手段,对所购买的云计算资源进行管控、运维管理,对租户购买的云计算资源的所有操作均应通过租户的授权审批,并应记录和审计所有操作。云服务提供者通过专属的云安全管控系统对云计算基础设施运维管理。
为保证云安全管控系统的安全,应在租户端设置看守器,实时监控用户端安全管控系统的自身安全。
 
图1 云计算运维安全管理参考模型
6 安全管控
6.1 云计算资源运维统一入口
云安全管控系统作为租户和云服务提供者对云计算资源进行集中运维管控的统一入口,应:
a) 集中管控云计算资源访问人员和运维管理操作的人员;
b) 集中管理云计算资源的账号权限,并提供单点登录功能;
c) 由租户自行管理云安全管控系统的管理权限;
d) 提供认证、授权、访问控制、审计的能力;
e) 适应主流的云计算技术和环境;
f) 支持移动APP、WEB等方式。
6.2 云计算资源的安全掌控
租户通过云安全管控系统可获得云计算资源的安全掌控,包括:
a) 对所有运维访问进行授权;
b) 对所有运维操作的授权进行审批;
c) 对危险操作进行实时告警;
d) 对所有运维操作进行审计;
e) 对报表进行实时在线查询。
6.3 看守器
为保证云安全管控系统的安全,在租户本地部署看守器:
a) 看守器为独立硬件设备,支持双机热备功能;
b) 一个云安全管控系统使用一个看守器;
c) 一个看守器可监控多个云安全管控系统;
d) 看守器可安装在租户处,也可安装在第三方监控机构;
e) 看守器实时监控云安全管控系统的环境安全,监控信息包括不限于中央处理器信息、内存信息、用户登录信息等;
f) 看守器应实时报警,报警方式包括不限于短信告警、电子邮件告警等;
g) 可通过水印、数据加密、心跳监测、时间戳等手段确??词仄鞯陌踩?。
7 本地监控
租户通过本地看守器监控云安全管控系统的状态。当出现异常时,看守器实时报警,并阻止通过云安全管控系统的运维行为。
8 第三方监控
第三方监控机构通过云安全管控系统对云基础设施运维工作进行安全审计。同时,第三方监控机构也可利用云安全管控系统的分级审计功能,对各租户的云计算资源的运维进行安全审计和监督。
我们的承诺:
16年品牌,更保证信誉;
顶级才智,更专业规范;
专家对话,更直接及时;
相比价格,更超值划算;
上千案例,更贴近实用!
[首 页] [返回] [留言板] [打印]
最新公告
· 年产8000吨精密锻造齿轮毛坯项.
· 低温灭菌设备及耗材项目可行性.
· 生化原料药、头孢原料药及医药中间.
·
· 绿色食品开发(山泉水和生猪养殖).
· 重组人白细胞介素项目可行性研.
关于我们
老木一支笔,顶级甲级工程咨询资质单位!具有国家发改委颁布的甲级工程咨询资质证书,专业:农业,轻工,食品,机械,建筑,建材,医药,化工,冶金,旅游,电子,纺织,能源,节能,市政,人防,综合经济等,资质高,专业多,通过率高!
独家优势
可信可靠:16年品牌不变,更保证信誉
一流专家:顶级才智锤炼,更专业规范
业务拓展:一站式全服务,更全面广泛
服务到位:专家在线对话,更直接及时
收费合理:相比价格合理,更超值划算
成功率高:上千案例积累,更贴近实用
可行性研究报告
· 可行性研究报告
· 可行性报告
· 可行性分析报告
· 可研报告
· 可行性论证报告
· 项目可行性报告
项目建议书
· 项目建议书
· 工程项目建议书
· 投资项目建议书
· 房地产项目建议书
· 农业项目建议书
· 医院项目建议书
项目申请报告
· 项目申请报告
· 发改委立项报告
· 用地申请报告
· 立项申请报告
· 项目申请书
· 立项报告
资金申请报告
· 资金申请报告
· 财政资金申请报告
· 专项资金申请报告
· 融资报告
· 企业融资计划
商业计划书
· 商业计划书
· 融资计划书
· 投资计划书
· 项目计划书
· 创业计划书
风险评估报告
· 投资价值分析报告
· 投资风险评估报告
· 项目数据分析报告
· 投融资综合分析报告
· 项目稳定回报论证报告
项目评估报告
· 项目评估报告
· 投资分析报告
· 项目论证报告
· 项目分析报告
· 项目投资报告
环境评价报告
· 环境评价报告
· 环评报告书
· 环评报告表
节能评估报告
· 节能评估报告
· 节能评估报告表
· 节能评估报告书
新闻中心 | 专家专栏 | 行业专栏 | 资讯专栏 | 投资政策 | 产业政策 | 各地政策 | 技术标准 | 销售中心 | 联系我们 | 收费问答 | 在线留言
版权所有:济南麦肯锦鸿管理咨询中心·老木一支笔 (国内著名品牌,16年诚信不变,专业品质锤炼,值得信赖托付!)
总部接待地址:山东省济南市文化东路29号三箭吉祥苑C座1-1104 总部创作中心:济南市文化东路16号中建文化城D座2-2101
山东总部:0531-88931929(传真) 15069190968 网址://www.jieqw.com 邮箱:[email protected] QQ:353351933
旗下:可行性研究报告 商业计划书 云南11选5单双 可行性研究报告范文
[email protected] www.jieqw.com. All Rights Reserved 鲁ICP备09069317号-15 鲁公网安备37010202000599号/37010202000598号
本站关键词:可行性报告,可研报告,项目可行性报告,可行性研究报告,项目建议书,项目申请报告,资金申请报告,商业计划书,评估报告,能评报告.
百人牛牛游戏心得 河南快3走势图彩经网 山东群英会缩水工具 新浪竞彩足球比分开奖 老快3遗漏是什么意思 羽毛球反手高远球速成 德甲欧联杯名额 陕西快乐10分开奖直播现场 025期三肖中特 江苏e球彩中奖金额多少钱 一码中特会员料已公开 湖南幸运赛车视频 手机真钱捕鱼游戏平台 pk10滚雪球六计划群 11选5神奇公式 10元可提现的棋牌