- 1 信息安全简介
- 1.1 信息安全发展史
- 1.2 信息安全等级保护
- 2 安全 OS
- 2.1 UNIX 系统安全
- 2.1.1 设置健壮的密码
- 2.1.2 删除所有的特殊账户
- 2.1.3 关闭不需要的服务
- 2.1.4 远程登陆管理
- 2.1.5 限制 IP 访问
- 2.1.6 日志监控
- 2.2 Linux 系统安全
- Linux 安全设置手册
- Linux 服务器安全加固
- Linux 防火墙
- SELinux
- SSH 免密登陆
- 2.3 Windows 系统安全
- Windows 常见安全隐患
- 防火墙-Microsoft Defender
- 本章参考
- 3 访问控制技术
- 3.1 基于角色的访问控制 RBAC
- 基于 RBAC 的延展-用户组(租户)
- 示例 1:Python Django 后台管理
- 示例 2:Python flask_appbuilder 后台管理
- 3.2 认证
- 3.2.1 认证机制
- 3.2.2 OpenID
- 3.2.3 LDAP
- 3.2.4 Kerberos
- 3.2.5 数字签名
- 3.2.6 基于证书的认证
- 3.3 授权
- 3.3.1 OAuth
- 3.4 HTTPS
- 3.4.1 HTTPS 原理
- 3.4.2 证书
- 3.4.3 自签名证书
- 本节参考
- 案例
- 天网 MAZE 的信用卡机制
- S3 认证机制
- 云盘认证机制
- 双因子认证
- 扫码登陆
- 单点登陆 SSO
- 本章参考
- 4 安全编程
- 4.1 内存管理
- 4.2 安全编程实践
- 4.2.1 使用断言进行防止错误
- 4.3 语言相关的安全编码
- 4.3.1 net 中使用安全函数
- 4.3.2 PHP 代码执行漏洞
- 4.4 源码保护
- Java 源码保护
- python 源码保护
- 本章参考
- 5 安全算法
- 6 安全架构
- 云安全
- 云安全事件案例
- 云计算带来的安全挑战
- 应用:安全云/云查杀
- 业界案例
- 华为的安全白皮书
- 参考资料
- 附录
- 安全相关法律法规
- 个人信息安全
- 云安全标准与组织
- 国际
- 国内
文章来源于网络收集而来,版权归原创者所有,如有侵权请及时联系!
国内
1. 全国信息技术标准化技术委员
组织简介:成立于 1983 年。受国家标准化管理委员会和工业和信息化部的共同领导,下设 17 分技术委员会和 10 个直属工作组。
SOA 标准工作组(WGSOA)负责云计算领域的相关标准
- GB/T32400-2015《信息技术云计算概览与词汇》
- GB/T32399-2015《信息技术云计算参考架构》
目前可借鉴信息安全领域标准,身份认证与隐私保护
《隐私保护框架》、《隐私参照体系架构》等等 数据隐私与安全
《公钥基础设施安全支撑平台技术框架》、《证书认证系统密码及其相关安全技术规范》等等 风险评估
《信息安全管理系统》、《风险管理--风险评估技术》等等
2. 全国信息安全标准化技术委员
组织简介 :
成立于 2002 年。直属于国家标准化管理委员会,主要负责国家网络安全标准申报、立项、评审等工作。
技术委员会主要工作范围包括:安全技术、安全机制、安全服务、安全管理、安全评估等领域的标准化技术工作。
SWG-BDS 大数据安全特别工作组
负责大数据和云计算相关的安全标准化研制工作。具体职责包括调研急需标准化需求,研究提出标准研制路线图,明确年度标准研制方向,及时组织开展关键标准研制工作。
3. 中国通信标准化协会(CCSA)
组织简介:2002 年 12 月 18 日在北京正式成立。
该协会是国内企、事业单位自愿联合组织起来,经业务主管部门批准,国家社团登记管理机关登记,开展通信技术领域标准化活动的非营利性法人社会团体。
组织成员:目前已有 277 个研究组织和企业加盟。
表格 中国三大协会的云标准方案
全国信息技术标准化技术委员 | 全国信息安全标准化技术委员 | 中国通信标准化协会(CCSA) | |
---|---|---|---|
成立 | 1983 | 2002 | 2002 |
组织 简介 | SOA 标准工作组(WGSOA)负责云计算领域的相关标准 | 直属于国家标准化管理委员会,主要负责国家网络安全标准申报、立项、评审等工作。技术委员会主要工作范围包括:安全技术、安全机制、安全服务、安全管理、安全评估等领域的标准化技术工作。 SWG-BDS 大数据安全特别工作组:负责大数据和云计算相关的安全标准化研制工作。具体职责包括调研急需标准化需求,研究提出标准研制路线图,明确年度标准研制方向,及时组织开展关键标准研制工作。 | 该协会是国内企、事业单位自愿联合组织起来,经业务主管部门批准,国家社团登记管理机关登记,开展通信技术领域标准化活动的非营利性法人社会团体。 组织成员:目前已有 277 个研究组织和企业加盟。 |
已制定标准 | GB/T32400-2015《信息技术云计算概览与词汇》 GB/T32399-2015《信息技术云计算参考架构》 | 《移动环境下云计算安全技术研究》~由中国联合网络通信集团有限公司牵头,针对移动环境中云计算中面临的安全关键问题进行详细分析和研究。 《电信业务云安全需求和框架》 ~由中兴通讯股份有限公司牵头,旨在构建电信业务云环境的安全业务云体系框架。 | |
正在制定标准 | 信息安全技术云计算安全参考架构 云计算服务安全能力评估方法 桌面云安全技术要求 信息安全技术政府门户网站云计算服务安全指南 网站安全云防护平台技术要求 云计算服务持续监管框架及技术规范 信息安全技术云计算服务安全指南 信息安全技术云计算服务安全能力要求 |
中国信通院推出了国内首个云计算服务标准——可信云服务。通过完备性、规范性、真实性三大考核方向,16 个可量化指标,可信云对国内云服务商的资质和服务质量提出了标准,这助力了云计算市场发展进入了快车道。
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论