没有合适的资源?快使用搜索试试~ 我知道了~
首页中国云安全联盟:云安全控制矩阵CCM解析
“云安全控制矩阵CCM.pdf”是关于云安全的一个重要文档,由云安全联盟(China Cloud Security Alliance, CCSA)发布,提供中英文双语版本。该矩阵(Controlled Cloud Computing Matrix,简称CCM)是CCMV3.0版本,详细列出了云服务提供商应遵循的安全控制措施,旨在确保云环境中的应用程序、接口、数据和客户访问的安全性。 在CCM中,"应用程序和接口安全"是关键的一方面,具体包括以下控制措施: AIS-01 应用程序和编程接口(APIs)的设计、开发、部署和测试应遵循业界最佳实践,如开放网络应用安全项目(OWASP)针对Web应用的标准。同时,必须遵守相关的法律、法规和监管要求,确保符合合规性。 AIS-02 客户访问要求控制强调,在授予客户对数据、资产和信息系统访问权限前,需明确并满足安全、合同和法规的各项要求。这意味着云服务提供商需要有严谨的访问控制策略,确保只有经过适当授权的用户才能访问其数据。 数据完整性是云安全的另一个核心领域: AIS-03 数据输入和输出的完整性检查(如核对和编辑检查)是必要的,应用于应用程序接口和数据库。这些检查可以防止人为错误、数据损坏或滥用,确保数据处理过程的准确性和可靠性。 云安全控制矩阵CCM为云服务提供商提供了一个全面的框架,指导他们在设计、实施和维护云服务时如何保护客户的利益。它涵盖了从应用安全到数据保护,再到客户访问控制的多个层面,是实现云环境安全运营的重要参考。通过遵循CCM,云服务提供商能够提高其服务的安全级别,增强客户信任,并满足不断变化的安全和合规需求。
资源详情
资源推荐
![](https://csdnimg.cn/release/download_crawler_static/20678688/bg7.jpg)
中国云安全联盟 邮箱:info@china-csa.org 官网:http://www.c-csa.cn
Production Changes
生产变更
CCC-05
Policies and procedures shall be established for managing the risks associated with applying changes to:应建立策略和规程
以管理与变更实施相关的风险:
• business-critical or customer (tenant)-impacting (physical and virtual) applications and system-system interface (API)
designs and configurations 对关键业务或客户(租户)产生影响(物理或虚拟)的应用程序,及系统间接口(API)的
设计和配置;
• infrastructure network and systems components 基础设施网络和系统组件;
Technical measures shall be implemented to provide assurance that all changes directly correspond to a registered change
request, business-critical or customer (tenant) , and/or authorization by, the customer (tenant) as per agreement (SLA) prior
to deployment.应实施技术手段来为所有直接与已登记的变更请求、关键业务或客户(租户)相关的变更提供保证,
并/或在部署前按协议(SLA)要求获得客户(租户)授权。
Data Security & Information Lifecycle Management 数据安全与信息生命周期管理
Classification
分类
DSI-01
Data and objects containing data shall be assigned a classification by the data owner based on data type, value, sensitivity,
and criticality to the organization.应由数据责任人基于数据类型、数据值和对于组织的敏感程度、关键程度,对数据和
包含数据的对象进行分类。
Data Inventory / Flows 数
据目录/数据流
DSI-02
Policies and procedures shall be established, and supporting business processes and technical measures implemented, to
inventory, document, and maintain data flows for data that is resident (permanently or temporarily) within the service's
geographically distributed (physical and virtual) applications and infrastructure network and systems components and/or
shared with other third parties to ascertain any regulatory, statutory, or supply chain agreement (SLA) compliance impact,
and to address any other business risks associated with the data. Upon request, provider shall inform customer (tenant) of
compliance impact and risk, especially if customer data is used as part of the services.应建立策略和规程,并实施支持性业
务流程和技术手段,对永久性或临时性留存在分布于物理和虚拟区域的服务中的应用程序、基础网络和系统组件的,
和/或其他第三方分享的数据进行归档、记录,以及数据流的维护,以确定任何有关法律法规或 SLA 符合性影响,并
确定其他和数据相关的业务风险。基于以上的要求,提供商应告知客户(租户)关于合规的影响和风险,特别是当
客户数据作为服务的一部分时。
剩余34页未读,继续阅读
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://profile-avatar.csdnimg.cn/4abf458da32847308ef306098f038ef6_sherlockmj.jpg!1)
阿江要努力鸭
- 粉丝: 104
- 资源: 76
上传资源 快速赚钱
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 多模态联合稀疏表示在视频目标跟踪中的应用
- Kubernetes资源管控与Gardener开源软件实践解析
- MPI集群监控与负载平衡策略
- 自动化PHP安全漏洞检测:静态代码分析与数据流方法
- 青苔数据CEO程永:技术生态与阿里云开放创新
- 制造业转型: HyperX引领企业上云策略
- 赵维五分享:航空工业电子采购上云实战与运维策略
- 单片机控制的LED点阵显示屏设计及其实现
- 驻云科技李俊涛:AI驱动的云上服务新趋势与挑战
- 6LoWPAN物联网边界路由器:设计与实现
- 猩便利工程师仲小玉:Terraform云资源管理最佳实践与团队协作
- 类差分度改进的互信息特征选择提升文本分类性能
- VERITAS与阿里云合作的混合云转型与数据保护方案
- 云制造中的生产线仿真模型设计与虚拟化研究
- 汪洋在PostgresChina2018分享:高可用 PostgreSQL 工具与架构设计
- 2018 PostgresChina大会:阿里云时空引擎Ganos在PostgreSQL中的创新应用与多模型存储
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
安全验证
文档复制为VIP权益,开通VIP直接复制
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)