34、云服务的法律、风险与合规管理

随身带U盘

于 2025-10-14 02:28:14 发布

阅读量32

点赞数

CC 4.0 BY-SA版权

分类专栏：云安全实战指南文章标签：云服务法律合规风险管理

本文链接：https://blog.youkuaiyun.com/vscode5coder/article/details/153228662

云安全实战指南专栏收录该内容

34 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

云服务的法律、风险与合规管理

1. 云认证框架与外包概念

欧洲网络与信息安全局（ENISA）将云认证方案元框架（CCSM）描述为云认证方案列表（CCSL）的扩展。CCSM 是一个云认证方案的元框架，其目标是提供一个中立的高级映射，将客户的网络和信息安全要求与现有云认证方案中的安全目标相匹配，从而在采购过程中便于使用现有的认证方案。该机构还提供了一个在线工具，可从 27 种不同的安全目标中进行选择，以比较相关认证。

外包是指公司聘请外部方来执行传统上由公司内部员工和工作人员完成的服务和生产商品的商业实践。传统上，公司进行外包是为了削减成本或利用外部的专业知识或专业化能力。随着这种实践的普及，它影响了广泛的工作领域，从客户支持到制造再到后台办公。云计算本质上也是一种外包，公司利用专业技能和较低的成本来改进其商业模式，并且这种模式的规模每年都在以数十亿美元的规模增长。