T/CCIA
中国网络安全产业联盟技术规范
T/CC1A004-2024
Cloud puting service security responsibility allocationrules and implementationguidelines
中国网络安全产业联盟发布
目次
1范围.2规范性引用文件.3术语和定义，4概述5通用要求.6安全管理责任分工与实施.. 56.1合规经营 56.2业务定级. 6.3安全组织和人员 56.4风险评估与业务连续性， 56.5协议约定... 66.6供应链安全.. 67基础设施层安全责任分工与实施 77.1开发与建设阶段， 7.1.1机房选址与建设安全. 77.1.2物理设备安全. 77.2运行阶段... 7.1.3网络搭建安全， 87.3迁移与退出阶段 8 88平台层安全责任分工与实施， 88.1开发与建设阶段， 88.1.1云计算平台研发与规划安全 88.1.3虚拟网络系统通信安全， 8.1.2云计算平台配置安全 9 98.2运行阶段.. 108.2.1云计算平台访间控制. 8.2.2云计算平台运维安全责任 108.2.3应急响应 10 118.2.4数据安全 118.2.5运维审计... 129服务层安全责任分工与实施： 8.3迁移与退出阶段， 12 129.1开发与建设阶段， 129.2运行阶段... 139.3迁移与退出阶段 13附录A（资料性）责任角色认定示例. 14A.1单一云服务提供者情况下的责任角色认定示例 A.2联合云服务提供者情况下的责任认定案例 14 15
T/CC1A 004-2024
A.3联合云服务提供者（公有云模式）情况下的责任认定案例， 16附录B（资料性）典型的安全责任实施工作划分案例. 81参考文献..... 21
T/CC1A
前言
本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草.
本文件由中国网络安全产业联盟提出并归口.
本文件起草单位：阿里云计算有限公司、国家信息技术安全研究中心、北京赛西科技发展有限责任公司、浙江省大数据发展中心、中国电子技术标准化研究院、中国信息通信研究院、中国信息安全测评中心、中国软件测评中心、天翼云科技有限公司、北京天融信网络安全技术有限公司等.
张英、刘文治、马庆栋、石然、王惠莅、刘佳良、胡华明、韩雪峰、付嵘、李安伦、任恒、张祺、刘刚、 本文件主要起草人：方强、陈迪思、王睿超、卢夏、何延哲、高颖田、毛晨场、许澄澄、惠景丽、王帅、王剑等.
