美利体育登录入口官网:ITU-T X.1601-2015
云计算安全框架（第 17 研究组）
Security framework for cloud computing (Study Group 17)
- 标准号
- ITU-T X.1601-2015
- 发布
- 2015年
- 总页数
- 30页
- 发布单位
- 国际电信联盟
- 当前最新
- ITU-T X.1601-2015
- 引用标准
- ISO/IEC 20000-1 ISO/IEC 27000 ISO/IEC 27005 ISO/IEC 29100 ITU-T E.409 ITU-T X.800 ITU-T X.810 ITU-T Y.3500
- 本体
- 云计算 安全威胁 安全能力
- 适用范围
- 本建议书分析了云计算环境中的安全威胁和挑战，并描述了可减轻这些威胁和应对安全挑战的安全能力。提供了一个框架方法，用于确定需要规范哪些安全能力以减轻云计算中的安全威胁和应对安全挑战。
| 术语 | 描述 |
|---|---|
| 认证 authentication | 验证用户、进程或美利体育官网首页网址的身份，通常是允许访问信息系统资源的前提条件 |
| 能力 capability | 能够执行给定活动的质量 |
| 云计算 cloud computing | 一种能够通过网络访问可扩展和弹性共享物理或虚拟资源池的范式，具有按需自助供应和管理功能 |
| 云服务 cloud service | 通过云计算提供的一个或多个能力，使用定义的接口调用 |
| 云服务客户 cloud service customer | 为使用云服务而建立业务关系的参与方 |
| 威胁 threat | 可能导致系统或组织受到伤害的不必要事件的潜在原因 |
| 漏洞 vulnerability | 信息系统、系统安全程序、内部控制或实施中的弱点，可能被威胁源利用 |
| 安全挑战 security challenge | 除直接安全威胁外的安全'困难'，源于云服务的性质和运行环境，包括'间接'威胁 |