标准概述

范围

规范性引用文件

术语和定义、缩略语

概述

云计算安全技术要求的分级

云计算安全框架

基础硬件安全

机房安全

网络安全

设备安全

资源抽象与控制安全

通用要求

网络资源池安全

存储资源池安全

计算资源池安全

应用安全

数据安全

数据产生

数据传输

数据存储

数据访问

数据迁移

数据清除

数据备份和恢复

安全管理功能

身份和权限管理

运维管理

集中监控

集中审计

密钥管理

风险预警

安全技术管理要求

安全管理策略和管理制度

安全管理机构和人员

安全建设管理

安全运维管理

服务能力要求