DB37_T-3304-2018-信息安全技术-云计算运维安全管理规范

DB37/T3304-2018信息安全技术云计算运维安全管理规范1范围本标准规定了云计算环境下运维安全管理的术语和定义、参考模型、安全管控、本地监控等内容。本标准适用于提供公有云、私有云和混合云运维安全管理的机构及有云计算环境运维安全需求的用户。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T32400-2015信总技术云计算概览与词汇3术语和定义下列术语和定义适用于本文件。3.1云计算cloud computing一种通过网络将可伸缩、弹性的共享物理和虚拟资源池按需自服务的方式供应和管理的模式。注：资源包括服务器、操作系统、网络、软件、应用和存储设备等。[GB/T32400-2015,定义3.2.5]3.2云计算运维安全cloud computing operation and maintenance security在公有云、私有云和混合云环境中云计算基础设施及虚拟资源的运维安全。3.3云服务cloud service通过云计算已定义的接口提供的一种或者多种能力。[GB/T32400-2015,定义3.2.8]3.4云服务提供者cloud service provider提供云服务的参与方。[GB/T32400-2015,定义3.2.15]1山东省地方标准公开