云计算平台信息安全风险评估指南（报批稿）.doc

DB44/T XXXX—2017 PAGE \* MERGEFORMAT18 ICS? FORMTEXT
35.040  FORMTEXT
L 80  FORMTEXT
?????DB FORMTEXT
44  FORMTEXT
广东省地方标准 DB  FORMTEXT
44/T XXXX—2017  FORMTEXT
?????  FORMTEXT
云计算平台信息安全风险评估指南  FORMTEXT
Guideline for information?security risk assessment?for cloud computing platform  FORMTEXT
????? （报批稿） FORMTEXT
?????2017 -  FORMTEXT
XX -  FORMTEXT
XX发布 2017 -  FORMTEXT
XX -  FORMTEXT
XX实施 广东省质量技术监督局???发布 DB44/T XXXX—2017  PAGE \* MERGEFORMAT 17 目??次  TOC \h \z \t 前言、引言标题,1,参考文献、索引标题,1,章标题,1,参考文献,1,附录标识,1,一级条标题,3,二级条标题,4,三级条标题,5  HYPERLINK \l _Toc460226309 前言  PAGEREF _Toc460226309 \h II  HYPERLINK \l _Toc460226310 引言  PAGEREF _Toc460226310 \h III  HYPERLINK \l _Toc460226311 1 范围  PAGEREF _Toc460226311 \h 1  HYPERLINK \l _Toc460226312 2 规范性引用文件  PAGEREF _Toc460226312 \h 1  HYPERLINK \l _Toc460226313 3 术语和定义  PAGEREF _Toc460226313 \h 1  HYPERLINK \l _Toc460226321 4 风险评估框架及流程  PAGEREF _Toc460226321 \h 2  HYPERLINK \l _Toc460226322 4.1 风险要素关系  PAGEREF _Toc460226322 \h 2  HYPERLINK \l _Toc460226323 4.2 风险分析原理  PAGEREF _Toc460226323 \h 2  HYPERLINK \l _Toc460226324 4.3 风险评估内容及流程  PAGEREF _Toc460226324 \h 2  HYPERLINK \l _Toc460226325 5 云计算平台风险评估实施  PAGEREF _Toc460226325 \h 3  HYPERLINK \l _Toc460226326 5.1 风险评估准备  PAGEREF _Toc460226326 \h 3  HYPERLINK \l _Toc460226327 5.2 资产识别  PAGEREF _Toc460226327 \h 4  HYPERLINK \l _Toc460226328 5.2.1 资产分类  PAGEREF _Toc460226328 \h 4  HYPERLINK \l _Toc460226329 5.2.2 典型云计算平台客户资产  PAGEREF _Toc460226329 \h 4  HYPERLINK \l _Toc460226330 5.2.3 资产识别和调查方法  PAGEREF _Toc460226330 \h 4  HYPERLINK \l _Toc460226331 5.2.4 资产赋值  PAGEREF _Toc460226331 \h 5  HYPERLINK \l _Toc460226332 5.3 威胁识别  PAGEREF _Toc460226332 \h 6  HYPERLINK \l _Toc460226333 5.3.1 威胁分类  PAGEREF _Toc460226333 \h 6  HYPERLINK \l _Toc460226361 5.3.2 威胁源动机及其能力  PAGEREF _Toc460226361 \h 7