云安全联盟：云安全指南V4.0（161页）.pdf

1、云计算关键领域安全指南 v4.0Security Guidance v.4 Copyright 2017,Cloud Security Alliance.All rights reserved2Confidential for CSA members only NOT FOR DISTRIBUTIONCSA云计算关键领域安全指南 v4.0 的官方网址是：英文版：https:/cloudsecurityalliance.org/document/security-guidance-for-critical-areas-of-focus-in-cloud-computing-v4-0/中文版：ht

2、tps:/www.c-官方学习指南：2017 Cloud Security Alliance All Rights Reserved All rightsreserved.你可以下载、存储、显示在你的电脑上,查看,打印，以及链接到云计算关键领域安全指南 v4.0https:/cloudsecurityalliance.org/document/V4.0security-guidance-for-critical-areas-of-focus-in-cloud-computing-v4-0/,以下主题:(a)报告可用于个人，信息,非商业用途;(b)报告不得修改或以任何方式改变;(c)报告不得重新

3、分布;(d)商标,版权或其他条款不可被删除。根据美国版权法的合理使用条款，如果你将引用部分归为云计算关键领域安全指南 v4.0，那么你可以引用报告的部分内容。云计算关键领域安全指南 v4.0Security Guidance v.4 Copyright 2017,Cloud Security Alliance.All rights reserved3Confidential for CSA members only NOT FOR DISTRIBUTIONCSA中文版翻译说明中文版翻译说明CSA 云计算关键领域安全指南 v4.0 由 CSA 大中华区研究院组织志愿者进行翻译。参与翻译工作专家名

4、单：D1 及前面部分由高轶峰、张全伟、洪毅翻译，D2 由王永霞翻译，D3 由刘剑、白阳翻译，D4 由陈皓翻译，D5 由牛志军翻译，D6 由李建民翻译，D7 由孙军、刘永钢、陈光杰翻译，D8 由王红波翻译，D9 由黄远辉翻译，D10 由耿万德翻译，D11 由任兰芳翻译，D12 由姚伟翻译，D13 由黄远辉、马超翻译，D14 由邹荣新翻译。参与审校工作工作专家名单：D1 及前面部分由顾伟、王朝辉审校，D2 由李建民审校，D3 由刘剑、白阳审校，D4 由耿万德审校，D5 由陈皓审校，D6 由王永霞审校，D7 由孙军、刘永钢审校，D8 由姚伟审校，D9 由王红波审校，D10 由牛志军审校，D11 由张

5、全伟审校，D12 由任兰芳审校，D13 由黄远辉审校，D14由高轶峰审校。合稿审核：郭剑锋、叶思海、刘文宇、李雨航、杨炳年。全文由郭剑锋、叶思海负责组织和统稿。在此感谢参与翻译工作的志愿者。由于翻译时间仓促，存在很多不足的地方，请大家批评指正。欢迎大家提供修改意见，可发送邮件到下面邮箱：infochina-csa.org。云计算关键领域安全指南 v4.0Security Guidance v.4 Copyright 2017,Cloud Security Alliance.All rights reserved4Confidential for CSA members only NOT FOR

6、 DISTRIBUTIONCSA前前言言欢迎来到云安全联盟关于云计算关键领域安全指南的第四个版本。云计算的兴起是一项不断发展的技术，它带来了许多机遇和挑战。通过这个文档，我们的目标是提供指导和灵感来支持业务目标，同时管理和减轻采用云计算技术相关的风险。云安全联盟促进了在云计算领域内提供安全保证的最佳实践，并为寻求采用云计算模式的组织提供了一个实用的、可执行的路线图。云计算关键领域安全指南的第四个版本是建立在之前的安全指南、专门地研究、云安全联盟成员、工作组以及我们社区的行业专家的公开参与之上的。该版本集成了云、安全性和支持技术方面的进展，反映了现实世界的云安全实践，集成了最新的云安全联盟研究项