(一)云计算安全国际管理标准规范
2009年4月,云安全联盟(Cloud Security Alliance,CSA)非赢利性组织在美国旧金山RSA大会正式成立。联盟发布了一份云计算关键领域安全指南,最新版本为4.0
(二)云计算安全国内管理标准规范
2012年,国务院发布的《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》指出:“严格政府信息技术服务外包的安全管理,为政府机关提供服务的数据中心、云计算服务平台等要设在境内。”
①《关于加强党政部门云计算服务网络安全管理的意见》
②《云计算服务安全评估办法》
③《信息安全技术 云计算服务安全指南》(GB/T 31167-2014)
④《信息安全技术 云计算服务安全能力要求》(GB/T 31168-2014)
⑤《信息安全技术 网络安全等级保护基本要求第2部分:云计算安全扩展要求》(GA/T 1390.2-2017)
⑥《信息安全技术 政府网站云计算服务安全指南》
⑦《信息安全技术 网站安全云防护平台技术要求》
⑧《信息安全技术 数据出境安全评估指南(征求意见稿)》
⑨《信息安全技术 云计算服务运行监管框架》