GB/T 14504-1993
废止
T/CCSA 509.2-2024
现行
团体标准
T/CCSA 509.2-2024 云服务产品安全 第2部分：SaaS安全能力要求
T/CCSA 509.2-2024 Cloud Service Product Security - Part 2: SaaS Security Capability Requirements
价格:
$ 20.00
基本信息
标准编号:
T/CCSA 509.2-2024
标准类型:
团体标准
标准状态:
现行
is_force_gb:
no
中国标准分类名称:
计算机应用
国际标准分类名称:
信息技术在银行中的应用
发布日期:
2024-04-01
实施日期:
2024-06-01
归口单位:
中国通信标准化协会
适用范围
范围:本文件适用于SaaS服务商对SaaS服务产品安全功能的设计、实施和评估，也可供第三方测评机构对SaaS服务产品安全功能的设计及安全功能的实现评估时提供规范; 主要技术内容:本文件规定了SaaS服务产品的安全能力基本要求，提出了SaaS服务产品安全功能的设计原则，具体包括访问控制、身份鉴别、数据保护、安全审计、安全运行、安全策略管理
研制信息
起草单位:
中国信息通信研究院、腾讯云计算（北京）有限责任公司、深信服科技股份有限公司、阿里云计算有限公司、华为技术有限公司、中国移动通信集团有限公司、中国电信集团有限公司、天翼云科技有限公司、中国联合网络通信集团有限公司、上海蓝云网络科技有限公司、华云数据控股集团有限公司、北京金山云网络技术有限公司、北京天融信网络安全技术有限公司、深圳华大生命科学研究院、新华三技术有限公司、杭州安恒信息技术股份有限公司、北京百度网讯科技有限公司、华为云计算技术有限公司、重庆长安汽车股份有限公司
起草人:
卫斌、郭雪、孔松、吴江伟、马铭洋、李忆晨、王永霞、叶润国、徐昊天、赵立芬、王龑、李鹏、邓烨、范杰、吴涛、康楠、张雪松、林顺东、王鑫渊、张锐刚、于丽芳、刘刚、蔡国瑜、田晶、万晓兰、梁伟、刘炜、查丽、杨佳丽、张大江、张泉、陈澍