ICS 33.040 M 10 YD 中华人民共和国通信行业标准 YD/T 3148-2016 云计算安全框架 Security framework for cloud computing (ITU-TX.1601,Security framework for cloud computing,IDT) 2016-07-11发布 2016-10-01实施 中华人民共和国工业和信息化部发布 YD/T 3148-2016 目 次 前 言 1范围. 2规范性引用文件 3术语、定义和缩略语 4概述.. 5云计算的安全威胁 6云计算的安全挑战. 7云计算的安全能力.. .10 8框架方法 ..14 附录A（资料性附录)与云计算安全威胁和挑战相对应的安全能力 16 参考文献 ..... YD/T 3148-2016 前言 本标准使用翻译法等同采用ITU-TX.1601《云计算的安全框架》。 本标准按照GB/T1.1-2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中国通信标准化协会提出并归口。 本标准起草单位：中国信息通信研究院。 本标准主要起草人：张彦超、谢玮、魏 薇。 II YD/T 3148-2016 云计算安全框架 1范围 本标准分析云计算环境中，云服务客户、云服务提供商、云服务伙伴面临的安全威胁和挑战，并阐 明可减缓这些风险和应对安全挑战的安全能力。本标准提供的框架方法适用于在减缓云计算安全威胁和 应对安全挑战时，应对安全能力做出的具体规范。 2规范性引用文件 无。 3术语、定义和缩略语 3.1本标准定义的术语 下列术语和定义适用于本文件。 3.1.1 云计算 Cloud Computing 有助于网络以按需自助方式调配和管理获取一系列可伸缩和富有弹性的、可共享的物理或虚拟资源 的范式。 3.1.2 云服务Cloud Service 通过云计算实现的一种或多种能力，通过使用声明接口启动。 3.1.3 云服务客户Cloud Service Customer 使用云服务的具体业务关系的一方。 3.1.4 云服务伙伴Cloud ServicePartner 支持或辅助云服务提供商或云服务客户活动的合作伙伴。 3.1.5 云服务提供商 Cloud Service Provider 提供云服务的一方。 3.1.6 云服务用户Cloud Service User 与使用云服务的云服务客户相关联的人。 3.1.7 通信即服务（ Communications as a Service(Caas) 一种类别的云服务，其中为云服务客户提供的能力是实时通信和协作。