GB/T 31168-2023《信息安全技术云计算服务安全能力要求》

Information security technology—Security capability requirements for cloud computing services

国家标准《信息安全技术云计算服务安全能力要求》由TC260（全国网络安全标准化技术委员会）归口，主管部门为国家标准委。

主要起草单位中电数据服务有限公司、四川大学、杭州安恒信息技术股份有限公司、中国科学技术大学、中国电子技术标准化研究院、中国网络安全审查技术与认证中心、国家信息技术安全研究中心、中国信息安全测评中心、中国信息通信研究院、北京信息安全测评中心、国家工业信息安全发展研究中心、中国软件评测中心、中国移动通信集团有限公司、中电长城网际系统应用有限公司、神州网信技术有限公司、深信服科技股份有限公司、宁夏西云数据科技有限公司、三六零数字安全科技集团有限公司、蚂蚁科技集团股份有限公司、合肥高维数据技术有限公司、上海市方达（北京）律师事务所、北京中测安华科技有限公司、中电和瑞科技有限公司、阿里云计算有限公司、武汉理工大学、四川发展大数据产业投资有限责任公司、南方电网数字传媒科技有限公司、上海观安信息技术股份有限公司、中科锐眼（天津）科技有限公司。

主要起草人周亚超、罗永刚、左晓栋、陈兴蜀、李世锋、张建军、闵京华、杨建军、李斌、伍扬、王惠莅、张弛、单博深、许皖秀、崔占华、王启旭、杨苗苗、张明天、刘佳良、胡华明、丁晓、史大为、卢夏、李媛、何延哲、刘俊河、王强、陈雪鸿、杨帅锋、柳彩云、胡振泉、耿贵宁、邵江宁、韦韬、郭亮、贾依真、叶润国、田辉、尹云霞、杜宇鸽、安兆彬、吴复伟、张滨、江为强、刘雨桁、杨婷、李安伦、肖广娣、程军军、王坤、张峰、邱勤、艾青松、龙毅宏、张大江、黄少青、果靖、郑珂雪、陈清明、王永基、郑赳、杨勃、王朝栋、张照龙、蒋韬、赵洪宇。

基础信息

标准号：GB/T 31168-2023发布日期：2023-05-23实施日期：2023-12-01全部代替标准：GB/T 31168-2014标准类别：安全中国标准分类号：L80国际标准分类号：35.030 归口单位：全国网络安全标准化技术委员会执行单位：全国网络安全标准化技术委员会主管部门：国家标准委

起草单位

中电数据服务有限公司杭州安恒信息技术股份有限公司中国电子技术标准化研究院国家信息技术安全研究中心中国信息通信研究院国家工业信息安全发展研究中心中国移动通信集团有限公司神州网信技术有限公司宁夏西云数据科技有限公司蚂蚁科技集团股份有限公司上海市方达（北京）律师事务所中电和瑞科技有限公司武汉理工大学南方电网数字传媒科技有限公司中科锐眼（天津）科技有限公司四川大学中国科学技术大学中国网络安全审查技术与认证中心中国信息安全测评中心北京信息安全测评中心中国软件评测中心中电长城网际系统应用有限公司深信服科技股份有限公司三六零数字安全科技集团有限公司合肥高维数据技术有限公司北京中测安华科技有限公司阿里云计算有限公司四川发展大数据产业投资有限责任公司上海观安信息技术股份有限公司

起草人

周亚超罗永刚李世锋张建军李斌伍扬单博深许皖秀杨苗苗张明天丁晓史大为何延哲刘俊河杨帅锋柳彩云邵江宁韦韬叶润国田辉安兆彬吴复伟刘雨桁杨婷程军军王坤艾青松龙毅宏果靖郑珂雪郑赳杨勃蒋韬赵洪宇左晓栋陈兴蜀闵京华杨建军王惠莅张弛崔占华王启旭刘佳良胡华明卢夏李媛王强陈雪鸿胡振泉耿贵宁郭亮贾依真尹云霞杜宇鸽张滨江为强李安伦肖广娣张峰邱勤张大江黄少青陈清明王永基王朝栋张照龙

相近标准(计划)

GB/T 34942-2017 信息安全技术云计算服务安全能力评估方法20231926-T-469 网络安全技术云计算服务安全能力评估方法GA/T 1527-2018 信息安全技术云计算安全综合防御产品安全技术要求GA/T 1345-2017 信息安全技术云计算网络入侵防御系统安全技术要求GB/T 31167-2023 信息安全技术云计算服务安全指南GB/T 32914-2023 信息安全技术网络安全服务能力要求YD/T 4235-2023 信息安全管理系统服务机构能力要求YD/T 4598.3-2023 面向云计算的零信任体系第3部分：安全访问服务边缘能力要求GB/T 30271-2013 信息安全技术信息安全服务能力评估准则GA/T 1390.2-2017 信息安全技术网络安全等级保护基本要求第2部分：云计算安全扩展要求