云计算关键领域安全指南.pdf

《云计算关键领域安全指南.pdf》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、云计算关键领域安全指南V2.1云安全联盟（CSA）2009年12月云计算关键领域安全指南V2.1导论本指南是云安全联盟文档《云计算关键领域安全指南》的第二版，第一版发布于2009年四月份，在以下地址可以下载到上述两份文档：http://www.cloudsecurityalliance.org/guidance/csaguide.v2.1.pdf(本文档英文版)http://www.cloudsecurityalliance.org/guidance/csaguide.v1.0.pdf(指南版本1.0)与第一个版本指南有所不同，第二版决定

2、将关键指南和其它各领域的核心研究分开，每个领域的核心研究将会单独作为白皮书来发布。这些白皮书和它们的发布日期位于：http://www.cloudsecurityalliance.org/guidance/domains/与版本1.0相比，其它的变化还有-D3:法律和D4:电子电子证据电子证据证据发现证据发现合并到了一个新的关键域D3。另外，D6:信息生命周期管理和D14:存储合并到一个关键域–D6，这使得关键域的数量变为13个（上一个版本是15个）。©2010云安全联盟CloudSecurityAlliance.保留所有版权。您可以在您

3、的计算机上下载、存储、显示、查看、打印、链接到云安全联盟的网址www.cloudsecurityalliance.org/guidance/csaguide.v2.1.pdf，只要您遵循：(a)指南用于个人、信息分享、非商业用户；(b)指南不可以被以任何方式修改和变更；(c)指南不可以被重新分发；(d)必须保留商标、版权和其它声明。按照美国版权法合理使用条款，您可以在注明属于云安全联盟CSA的前提下引用指南2.1(2009)的某些部分。Copyright©2010CloudSecurityAlliance2云计算关键领域安全指南V2.1目

4、录导论....................................................................................................................................2目录....................................................................................................................................3前

5、言....................................................................................................................................4译者序................................................................................................................................7编者寄语..

6、..........................................................................................................................9关于风险的编者按关于风险的编者按：关于风险的编者按：：：决定何时决定何时决定何时、决定何时、、、如何如何如何、如何、、、将什么迁移进云将什么迁移进云将什么迁移进云？将什么迁移进云？？？......................................10第一部分云架构..........

7、..................................................................................................13D1:云计算架构框架....................................................................................................14第二部分第二部分：第二部分：：：云的治理云的治理....................................

8、..................................................................29D2:治理和企业风险管理................