为配合国家网络安全审查制度的建立，全国信息安全标准化技术委员会已经组织制定了云服务安全和信息技术产品供应行为安全方面的国家标准，下面将这些标准进行简要介绍。
云服务安全审查标准概述
为有效落实国发〔2012〕23号文，加强政府信息系统安全管理，加快云计算服务安全标准制定工作，全国信息安全标准化技术委员会制定了两项云计算服务安全关键标准：GB/T31167-2014《信息安全技术 云计算服务安全指南》和GB/T 31168-2014《信息安全技术云计算服务安全能力要求》。
GB/T31167-2014描述了云计算服务可能面临的主要安全风险，提出了政府部门采用云计算服务的安全管理基本要求，及云计算服务的生命周期各阶段的安全管理和技术要求。该标准为政府部门采用云计算服务，特别是采用社会化的云计算服务提供全生命周期的安全指导，适用于政府部门采购和使用云计算服务，也可供重点行业或企事业单位参考。
GB/T31168-2014对政府部门和重要行业使用的云计算服务提出了基本的安全能力要求，反映了云服务商在保障云计算平台上的信息和业务安全时应具有的基本能力。标准对云服务商提出了一般要求和增强要求。根据拟迁移到社会化云计算平台上的政府和行业信息、业务的敏感度及安全需求的不同，云服务商应具备的安全能力也各不相同。该标准概述了云计算措施的实施责任、作用范围、安全要求的分类等，描述了针对每类安全要求的具体要求。标准在附录中给出了安全计划的模版，以便于开展对云服务商的安全评估。
相关新闻
2015-06-01 14:22:51
以“共建网络安全，共享网络文明”为主题的第二届国家网络安全宣传周将于6月1日至7日举行，共设置启动日、金融日、电信日、政务日、科技日、法治日、青少年日7个主题宣传日，开展形式多样的网络安全宣传活动。
2015-06-01 14:20:56
中国互联网违法和不良信息举报中心主任张成刚26日接受记者联合采访时介绍了有害信息举报相关情况。他指出整个网络环境的净化离不开网民的参与、建设与监督，网民是整个网络空间治理的主人翁和主力军。
2015-06-01 14:19:36
我生在西藏，长在西藏，丰富的网络给了我无限的憧憬和向往，赋予了我热衷文字写作的精神；那阴暗的陷阱也使我认清了网络太多五彩斑斓的引诱。
2015-06-01 14:16:31
——某漏洞报告平台２０１４年３月２２日年披露了携程网安全漏洞信息，称由于此漏洞，可能导致大量用户银行卡信息泄露。 ——某漏洞报告平台报告称全国硕士考试报名信息遭泄露并被非法利用，出售的用户信息涉及１３０万考研用户。
2015-06-01 14:12:33
12321网络不良与垃圾信息举报受理中心 12321网络不良与垃圾信息举报受理中心（以下简称"12321举报中心"）是中国互联网协会受工业和信息化部委托设立的举报受理机构。
想爆料？请拨打新闻热线0311-67562054，登录河北新闻网新浪微博（
@河北新闻网官方）或通过投稿邮箱：（hbrbwgk@sina.com）提供新闻线索；时评稿件请投kangkaige2010@126.com,或直接加慷慨歌Q群167277165。
