国家网络安全局(本文中称为“局”或“NCA”)在对多个国家和国际网络安全框架、标准和控制措施进行全面研究,并审查了网络安全领域的常见行业实践和经验后,制定了云网络安全控制措施 (CCC – 1: 2020)。对国际云计算标准和控制措施进行了映射研究,例如美国 FedRAMP(FedRAMP 要求的数量从 125 到 421 不等)、包含 535 项要求的新加坡多层云安全标准 (MTCS SS)、包含 114 项要求的德国 C5、包含 133 项控制措施的云控制矩阵 (CCM) 以及包含 114 项控制措施的 ISO/IEC 27001。此映射的详细信息在扩展到 CCC 的单独文档中提供。
主要关键词