另外,ITU-T SG17安全組也涉足云安全標(biāo)準(zhǔn)的研究,Q8云安全子組重點(diǎn)研究云安全。ITU-T X.1600《云計(jì)算安全框架》從宏觀的角度提出了通用的云計(jì)算安全框架,并分析了云環(huán)境安全威脅與挑戰(zhàn)。
《云計(jì)算運(yùn)營(yíng)安全導(dǎo)論>為云計(jì)算服務(wù)提供商提供了云計(jì)算安全運(yùn)營(yíng)指導(dǎo)意見(jiàn),內(nèi)容包括SLA指導(dǎo)意見(jiàn)、云計(jì)算日常安全維護(hù)技術(shù)、管理要求等。
《SaaS應(yīng)用環(huán)境安全功能需求》提供了一個(gè)通用的面向SaaS應(yīng)用環(huán)境的安全業(yè)務(wù)功能描述,該SaaS應(yīng)用環(huán)境獨(dú)立于網(wǎng)絡(luò)類(lèi)型、操作系統(tǒng)、中間件、供應(yīng)商特定產(chǎn)品與解決方案,以及任何業(yè)務(wù)或特定模型(如網(wǎng)絡(luò)業(yè)務(wù)、Parlay X或REST)。
該標(biāo)準(zhǔn)描述了SaaS架構(gòu)解決方案,并以此為基礎(chǔ)實(shí)現(xiàn)了電信業(yè)務(wù)云SaaS的安全服務(wù)能力。