近日,由我会牵头研制的《云计算开源技术应用安全规范》团体标准在国家标准化管理委员会网站正式发布。
此团体标准的发布旨在落实《云计算服务安全评估办法》关于“提高云计算服务的安全可控水平”、“重点评估云平台技术、产品和服务供应链安全情况”等安全要求,以及支撑GB/T31168《信息安全技术 云计算服务安全能力要求》中关于系统开发与供应链安全的安全评估工作,规范开源技术在云计算平台中的应用,指导用户合理采购使用开源技术的云计算产品。
据悉,参与该标准研制的还有中国通信工业协会互联网产业专业委员会、华为云计算技术有限公司、中国网络安全审查认证和市场监管大数据中心、京东科技信息技术有限公司、中国信息通信研究院、国家信息安全研究中心等单位。