首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

信息安全技术 计算服务安全指南

声明本文是学习GB-T 31167-2014 信息安全技术 计算服务安全指南....计算的风险管理5.1概述计算作为一种新兴的计算资源利用方式,还在不断发展之中,传统信息系统的安全问题在计算环境中大多依然存在,与此同时还出现了一些新的信息安全问题和风险。...本章通过描述计算带来的信息安全风险,提出了客户采用计算服务应遵守的基本要求,从规划准备、选择服务商及部署、运行监管、退出服务等四个阶段简要描述了客户采购和使用计算服务的生命周期安全管理。...信息安全管理责任不应随服务外包而转移,无论客户数据和业务是位于内部信息系统还是服务商的计算平台上,客户都是信息安全的最终责任人。 资源的所有权不变。...承载客户数据和业务的计算平台应按照政府信息系统安全管理要求进行管理,为客户提供计算服务服务商应遵守政府信息系统安全管理政策及标准。 坚持先审后用原则。

2.1K51

计算服务详解

签约的内容包括: 租赁范围:IaaS、PaaS、SaaS等服务 租赁期限:按时长、包年包月 双方的权责:计算服务商向租户收取租金,提供计算服务并保障服务的稳定性。...租户享受计算服务商提供的服务并向计算服务商缴纳租金。 为什么要租赁计算服务? 对于客户来说,建设和运维自己的业务系统需要花费的周期太长,不利于业务的迅速构建和推广,前期建设的成本也会很高。...通过租赁计算服务的方式,前期可以在有限成本下迅速将自己的业务推向市场,同时服务的稳定性、可用性、安全性等由服务商兜底。...目前很多新兴的互联网公司就是把服务架设在计算服务之上的,比如大家熟知的拼多多,就使用了腾讯的基础设施(IaaS)服务计算租户管理应该具有哪些能力?...在计算平台中,一个租户可以是一个个人用户或者一个组织单位。租户在计算平台上租赁服务商提供的服务,租户需要提供身份信息、联系人及联系方式信息,以及用于支付服务租金的扣款账号信息

3.4K00
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    服务器 - 腾讯主机信息

    无意间发现腾讯服务器有个 + 校园 活动, 每月10 块钱一台 1 核 2 G 服务器, 还算比较划算,(其中错过了, 腾讯修改配置可以360元五年 1核 1 G 的服务器, 阿里服务器...279 元三年的活动 …) 正好想着自建博客, 在腾讯注册了域名, 就又购买了一台腾讯服务器....选择的详细配置信息如下: 基于 Ubuntu 终端, 链接到服务器, 其中云服务器选择的操作系统是 Ubuntu 16.04. ssh ubuntu@xxx.xxx.xxx.xxx 1....物理 CPU 信息 CPU 信息存储在 /proc/cpuinfo文件里,可以直接查看这个文件以获得cpu信息, 根据具体字段可以查看对应信息....硬盘信息 3.1 查看硬盘信息 腾讯服务器自带了 50G 本地硬盘. # 查看硬盘信息 fdisk -l 输出: Disk /dev/vda: 50 GiB, 53687091200 bytes

    46.7K30

    信息安全技术 计算服务安全指南》国家标准意见稿

    信息安全技术 计算服务安全指南》国家标准意见稿,本文件给出了本标准提出了党政机关及关键信息基础设施运营者采用计算服务的安全管理基本要求,明确了采用计算服务的生命周期各阶段的安全管理和技术措施。...本标准为党政机关及关键信息基础设施运营者采用计算服务,特别是采用社会化的计算服务提供全生命周期的安全指导,适用于党政机关及关键信息基础设施运营者采购和使用计算服务,也可供其他企事业单位参考。...本标准可以为政府部门采用计算服务,特别是采用社会化的计算服务提供全生命周期的安全指导,适用于政府部门采购和使用计算服务,也可供关键信息基础设施行业和领域以及其他企事业单位参考。...特别是党政机关及关键信息基础设施运营者采用计算服务,尤其是社会化的计算服务时,应特别关注安全问题。...本标准指导党政机关及关键信息基础设施运营者做好采用计算服务的前期分析和规划,选择合适的服务商,对计算服务进行运行监管,考虑退出计算服务和更换服务商的安全风险。

    1.2K50

    调研:信息服务计算应用实践调查研究报告

    信息服务计算发展现状 (一)信息服务计算得到了率先实践,未来将得到广泛应用 调研数据显示,目前,已部署计算的企业则占16%,其中实践周期3-5年的占44%,而1-3年的也占到了33%,此外...,信息服务业1年即将部署计算的企业占78%。...(三)信息服务计算预算稳中有升 在信息服务行业企业用户追加计算预算的不同原因中,效益、效率的提升往往是最为重要的因素,分别占比67%和61%,但基本上67%企业用户倾向于继续加大投入,其中,计算实践周期在...(二)计算部署也不乏种种阻碍 1、对计算的了解不足阻碍了部分企业的计算实践 部分信息服务业企业暂无引入计算计划,主要有两方面原因:一方面,信息服务业企业对计算了解不足,尚未找到计算与自身业务融合的方式...信息服务计算的进一步实践 当然,企业用户计算进一步实践,关注点会有所变化。

    91270

    调研:信息服务计算应用实践调查研究报告

    信息服务计算发展现状 (一)信息服务计算得到了率先实践,未来将得到广泛应用 调研数据显示,目前,已部署计算的企业则占16%,其中实践周期3-5年的占44%,而1-3年的也占到了33%,此外,信息服务业...这说明,相比其他行业,信息服务业是最早开始部署计算的行业,而在未来计算将在该行业得到广泛应用。...(三)信息服务计算预算稳中有升 在信息服务行业企业用户追加计算预算的不同原因中,效益、效率的提升往往是最为重要的因素,分别占比67%和61%,但基本上67%企业用户倾向于继续加大投入,其中,计算实践周期在...(二)计算部署也不乏种种阻碍 1、对计算的了解不足阻碍了部分企业的计算实践 部分信息服务业企业暂无引入计算计划,主要有两方面原因:一方面,信息服务业企业对计算了解不足,尚未找到计算与自身业务融合的方式...信息服务计算的进一步实践 当然,企业用户计算进一步实践,关注点会有所变化。

    1.1K60

    社交网络信息安全:规避计算风险

    从分析不同计算的研究可发现,现今的公共及私有服务虽然受欢迎的程度不一,但以未来的发展来看,两种服务势必会汇集在一起。未来,海合将取代公共及私有服务,成为实际存在的模式。...计算风险 安全及数据保护上的顾虑已成为计算服务普及化的绊脚石,尤其是关于资料保密性、完整性及法规遵循合规性,还有营业保密数据保护等顾虑。...因为服务是罔步提供多个客户服务,权限或授权滥用所造成的损失会比一般的信息服务更为严重。 6....滥用计算:隐藏于计算背后的注册信息服务( 特别是在公共)使用匿名的做法,不但让犯罪者利用强大并可延展的E 资源从事活动,也不容易定罪。...其他未知的风险:在采用计算服务前,一定要仔细咨询计算服务商其宣称的服务特色及各项功能方面的相关问题。

    1.4K61

    计算服务类型概要

    这里对不同的计算服务类型进行梳理。 概念 公有(Public Cloud) 公有是目前使用最多的服务类型。公有的基础设施完全由提供商管理,对用户不可见。...敏捷版专有(Agile Proprietary Cloud) 有的用户可能就租了一两个机架位,十多台服务器这种。然而公有的管控系统就可能多达数十台服务器。这种情况下,就可以使用精简版的专有。...混合就是使用网络通道,将不同类型的组合起来的一种形式。为了方便管理,服务商通常会提供统一的管控平面。...边缘就是利用这一些靠近用户的节点,让计算资源靠近用户。 这类节点本身服务器数量少,一般不会做太重的虚拟化,所以有点像托管版的一体机。 cloudflare workers属于这种类型的服务。...服务器较少,则侧重于轻量级的

    1.7K30

    初识计算:历史、服务、架构

    计算的发展历史 ---- 我们主要从用户对计算的认知角度来谈计算的发展史,至于它从提出到发扬光大的那些大事件,网上搜下就知道了,而且我觉得去谈那些发展事件意义也不大,倒不如说说我们对计算的一个认知变化过程...就计算这个话题,我就拿我们个人来举个例子,假设一个开发者闭关数日,不分白天与黑夜,倾心 Coding,终于开发出一款自认为很牛逼的产品,准备上线了,但是苦于没有服务器(资源)来承载他的产品,于是他勒紧裤腰带买了一台...当然,从技术的角度来说,计算的思想也是早已有之,从早期的网格计算,分布式计算,再到虚拟化技术,无不跟计算息息相关。计算的出现,离不开人们的需求日益变化和技术人对技术的倾心专研。...计算服务类型 ---- 最终,计算反过来为人们提供更好的服务。从人们的需求来看,计算总体上提供三类服务:IaaS、PaaS 和 SaaS。...图1 服务类型 计算的分层架构 ---- 上面科普完了,下面从技术的角度简要说说计算的架构。

    3.4K11

    走近计算(二):计算的三种服务模式

    这系列将从零出发认识计算。这一系列不是高屋建瓴的科普,而是我的学习笔记,因为,我也是个菜鸟。如有谬误,敬请评论区或私信交流。 这里是第二篇,介绍计算服务模式。...无论是使用哪一种计算服务服务商最终呈现到用户面前的,是一个颗粒化、可定制的产品列表,这样才能真正做到按需服务。...现在把计算服务一个超市,就叫计算超市吧,进去你会看到三排货架,前面这些计算产品分别陈列在其中,这三排货架依次写着: SaaS PaaS IaaS 我们可以将计算的所有服务产品,归入到这三层。...在这一层购买的通常是经过虚拟化技术形成的计算、存储和网络资源池中的一部分。如云服务器、硬盘等。...(下文预告:走近计算(三):计算的四种部署模型)

    2.8K90

    计算服务网格技术能力 计算网格技术的优势

    过去大多数都是采用数据计算的模式,但随着数据、运行模式及运行环境的复杂化,导致了传统的计算模式出现了较多的弊端,而如今计算服务网格技术能力的提升使得成为了动态解决虚拟共享资源的技术当中核心使用的方案。...计算服务网格技术能力 与传统的技术相比计算服务网格技术能力上有哪些差别呢,首先是侧重点的不同,传统的计算是需要通过互联网来做为媒介按照需求来提供计算计算是属于各类计算融合起来之后的处理方案。...计算网格技术的优势 而计算服务网格技术能力是基于服务网格的框架,为计算服务提供资源。...无论是计算还是服务网格技术在数据处理能力上都同样的出众,同时在虚拟资源和动态伸缩上都具有系统调控和存储的能力。但最大的区别是计算属于专用,而服务网格更侧重的是资源共享式服务。...以上就是关于计算服务网格技术能力的相关介绍,通过这一类计算模式也能够带来特殊的应用解决方案,使得IT技术也能得到提升。

    1.8K20

    计算背景下的信息战争

    所以我们看到国内外提供计算服务服务商几乎都是互联网巨头,而传统IT巨头则显得态度暧昧,即使推出计算平台,也是私有为主,而微软则大力推混合概念。...按照业内人士的说法,2、3、4类厂商可以认为是打酱油的,他们根本没有技术能力来提供计算服务。硬件厂商是被颠覆的对象,在推广计算服务过程中会异常矛盾,所以他们也不会有前途。...阿里巴巴也是做电子商务出身,业务利润相对也不高,所以有动力去做计算服务,而国内另外两个巨头百度和腾讯原有的业务毛利都很高,计算服务的利润率对他们没有太大的吸引力,所以在业务推进方面没有阿里巴巴那么积极...从以上的分析可以看出这三家的服务的客户主要针对的是信息化能力相对较弱的传统企业和没有能力大规模投入基础设施建设的初创企业,他们对低成本高效益的计算模式是需求最旺盛的。...服务不仅降低了成本,还提高了企业信息的透明度。

    1.9K50

    如何协商计算服务等级协议

    企业确保计算提供商履行其与服务和性能相关的企业级承诺非常重要,这就是计算服务等级协议发挥作用的地方。...这就是计算服务等级协议发挥重要作用的地方。作为计算合同的一部分,服务等级协议定义了服务等级、服务的衡量方式,以及未实现服务将受到的处罚。...Syntax公司是一家负责关键企业应用程序的行业领先的计算托管提供商。该公司解决方案架构副总裁Chris Pomeroy说:“企业必须让计算提供商对其提供的服务负责。”...我们表示,如果需要在15分钟或更短的时间内通过电话了解企业计算架构的计算架构师,那么我们可以使该公司这个要求成为服务等级协议的一部分。”...IT服务管理提供商MTM技术公司首席信息官Gregory Turner解释说,如果客户具有购买SaaS解决方案或与托管服务商合作的经验,那么他们通常会在招标书中向一些计算提供商提出自己预定义的服务等级协议

    1.4K10

    计算服务市场的群雄竞合

    国际巨头的新战略游戏 IDC最新报告预测,未来5年里,全球用于计算服务的支出或将增长3倍,预计到2020年全球信息通信技术支出将增长到5万亿美元,其中有60%的增量将由计算所产生。...从目前来看,全球范围内的计算服务规模仅占IT市场总量的1/40,还有1000多万台数据中心的服务器都不是以的方式工作,另有3000多万台服务器不在托管中心。...在服务市场浸淫了9年的亚马逊是全球增长最快的计算平台,主要发力的目标是IaaS(基础设施即服务)市场。...“中国”的想像空间 据清科研究中心发布的专业研究报告显示,中国计算服务市场规模正以年均50%的速度增长,预计至年底我国计算服务市场规模将达到136.69亿美元。...在云海滚滚的生态中,人们无论如何不应该忽视传统电信运营商对计算的布局能力,其中“大”平台是中国移动已经搭建了近八年的计算,未来移动的所有业务都将迁移至该平台之上,中国电信的“天翼”战略已经导引出了内蒙古信息园这一目前亚洲最大的计算数据中心

    3.7K90

    计算产业服务标准需完善

    在日前召开的第六届中国计算大会上,有的专家认为,存储的服务发展已经逐步成熟,计算已迎来爆发式增长时代;有的专家则认为计算只是在炒作概念,距离落地生根仍有时日。...周宏仁认为,计算可以分成三个层次,即服务存储和计算。其中,发展得最快、最受企业和用户欢迎的应该是服务。而服务最典型的例子就是苹果通过智能手机提供的软件下载服务。...服务标准需完善 目前,计算的产业正在飞速发展,但相关标准的缺失,却成为行业进一步壮大的阻碍。...吴基传建议,应当尽快完善和制定计算服务的标准。...具体来说,应当明确使用服务的准入条件,提供服务企业的资质认证和行业自律,“应当完善计算相关法律和制度,明确信息服务者和信息消费者的权益和责任,并建立一套完善的计算标准体系和计算安全评估认证体系

    1.6K70

    计算将传统的IT服务转化为在线服务

    所以并不是所有企业都能将计算做强,甚至一些小企业坐到自给自足也是件麻烦事,所以计算未来的发展将由几个大型云端专业企业为其他企业提供服务的模式。...将计算建立成有机制的标准服务体系并进行统一管理将大大提升计算的安全度服务水平,同时降低安全风险。...财政部国库司采购管理办公室主任王瑛主任曾在可信服务大会上表示:“服务将传统的以软件采购为主的IT建设模式,转为服务采购,是一种新型的服务业态,在政府信息化应用中,大力的推行服务采购。...一方面可以满足政府信息化、系统日益复杂的需求,实现节资增效,另一方面可以促进和带动本国计算产业的发展,财政部一直高度重视服务产业的发展及政务服务的采购工作。”可见政府在未来也对服务高度重视。...而未来服务市场拥有严格标准之后,将不存在功能技术上的极大差距,所以未来,计算市获胜的关键在于服务

    1.6K90

    计算时代个人信息保护的法律规制

    然而,计算如同一把“双刃剑”,人们因计算应用而受益匪浅,但个人隐私也无处遁形。近年来,计算服务曾多次发生数据泄露、服务中断、系统瘫痪等一系列事件,这也令社会各界对计算心有余悸。...最后,用户在使用服务时不可避免地要将一部分个人信息的所有权转移给服务商,经过服务商、网络服务商等多个主体的参与,就难以界定个人信息的权利边界。 个人信息保护的法律体系不完善。...最后,明确个人信息的权利边界。在立法层面应当明确规定将个人信息纳入公民的私人财产范围之内,服务商、网络服务商等相关主体在未获得用户许可的前提下不得私自使用。 完善个人信息保护的法律体系。...该条例应当对计算环境下个人信息保护的基本原则、数据跨境流动的基本要求、服务商和网络服务商等主体应当承担的个人信息保护责任、用户个人信息泄露的责任追究机制和赔偿机制等一系列重要问题予以明确,为计算时代个人信息保护提供立体化...第一,明确个人信息保护的惩罚范围和惩罚力度,建立健全企业个人信息泄露问责机制和赔偿机制,增强服务商、网络服务商等主体对用户个人信息安全保护意识。

    1K60

    玩转企业计算平台系列(五):Openstack 计算服务 Nova

    Nova 主要有以下服务 1、API 负责接收和响应外部请求,支持openstack api、EC2(亚马逊) API等。 2、Cert 负责进行身份认证。...更多关于计算服务 Openstack 系列的学习文章,请参阅:企业计算平台 Openstack ,本系列持续更新中。...2)缓存调度器:是随机调度器的一种特殊类型,在随机调度器的基础上,将主机资源信息缓存在本地内存中,然后通过后台的定时任务,定时从数据库中获取最新的主机资源信息,周期性同步而不是实时获取主机资源信息。...更多关于计算服务 Openstack 系列的学习文章,请参阅:企业计算平台 Openstack ,本系列持续更新中。...更多关于计算服务 Openstack 系列的学习文章,请参阅:企业计算平台 Openstack ,本系列持续更新中。 Nova自身配置 最后,我们还要设置一下Nova的一些自身功能。

    73210

    选择服务厂商:信息隐私政策是必需

    一个良好的供应商隐私政策不仅应该含有物理和逻辑安全,还要有地理和人员方面的约束。...当涉及到选择服务厂商时,首先你要做的事情是弄清楚他们确实拥有信息隐私政策,发布在某个位置你是可以找到的,且它解决了你的问题。另外,它是否可以在线使用,并且在需要时进行更新。...隐私政策应用重点关注的地方是物理和逻辑安全。但同样重要的是身份管理和访问控制,这些政策是专门给可以访问您的数据的人。 你还应该关注对于不同的地理位置有哪些相关政策。...再有重要的是,要知道提供商如何管理他们不同的客户的,以及他们自己的员工和拥有信息的逻辑或物理访问权的合同者。提供商应该能清楚地向你表述,他们将会负责安全漏洞问题。...但最重要的是,作为用户,确定完全理解隐私政策以及它包含的、对你的业务流程很重要政策,这也是你的责任。

    991100

    混合为何成为焦点 漫谈计算几大服务模式

    近些年,国内的计算市场已经呈现出了多行业深度化应用的发展态势,特别是随着物联网等技术快速发展,带动了私有、公有计算市场的快速发展,越来越多的城市开始开展试点工作,在电力、物流、交通、智慧城市、...企业用户当前所采用的公有服务的重点也正在由基础设施租用转向更有针对性的基于自身需求和业务去进行平台的开发和应用。...私有市场的高速增长 我们都知道,公有虽然具有更加强大的计算性能以及平台化管理,但是对于计算最大的天敌“数据安全”来说,公有显然还竞争不过私有平台,当前国内的私有市场也已经实现了189.2%的高速增长...混合:未来的发展趋势 混合云集成了公有强大的计算能力和私有的安全性等优势,让平台当中的服务通过整合变为更具备灵活性的解决方案应用,对于混合来说,公有云和私有之间的连接技术成为了平台效率的重中之重...当前,随着国内外计算厂商对于不同服务模式的不断探索,已经使得整个计算市场实现了快速增长,尤其是对于像混合这类高复杂的应用来说,确实在很大程度上推动了国内整个产业的利润增长。

    74230
    领券