大數據應用云服務安全技術指南DB15T2196-2021.pdf

《大數據應用云服務安全技術指南》講解了云服務客戶信息系統從上云到退出云計算平臺各階段的安全服務內容及要求。該標準描述了安全服務的全生命周期過程，涵蓋上云前安全分析與設計、安全建設、安全運維與安全退出四大階段。具體內容包括遷移信息系統至云計算環境前進行的安全評估、需求分析和定級備案，針對新建系統還包括設計安全開發方案以保障軟件生命周期安全；遷移后開展安全管理體系和技術體系的設計與實施，通過安全自測發現問題并整改加固，最終經第三方測評驗證；進入安全運維階段則需要建立和落實運維體系，涉及識別風險、防護措施部署以及應急響應等環節，并持續形成安全管理閉環；安全退出重點是保護業務數據不被泄露的風險。同時，《指南》還明確了相關術語及定義，提供了規范性引用文件以確保技術要求具備可操作性和科學依據。

《大數據應用云服務安全技術指南》適用于黨政機關使用云計算平臺的單位、提供云計算服務的供應商，以及負責安全保障的云服務安全提供商。其適用范圍還包括從事或研究大數據及云計算安全的專業人士。此外，標準為各類機構在選擇或實施云計算時提供了明確的技術指引，尤其適合有上云計劃的信息系統建設方、管理和維護信息安全團隊的運營方以及參與合規審計的相關人員。它也能夠被第三方評測機構作為衡量標準來檢驗系統在遷移到云環境后的整體安全性。