2021年9月4日,由四川大学网络空间安全研究院主办的GB/T 31167-2014、GB/T 31168-2014两项云计算服务安全标准修订研讨会在北京召开。中央网信办、安标委、中国电子标准化研究院、中国信息安全研究院、中国软件测评中心、国家测评中心、中国信息安全测评中心,国家信息技术安全研究中心、阿里云、华为云、浪潮云、赛迪、长城网际、安信天行等十几家单位的50多位云安全专家参加了本次会议。
四川大学陈兴蜀教授主持本次会议。四川大学、中国信息安全研究院介绍了GB/T 31167-2014和GB/T 31168-2014的两项标准的修订情况。北京安信天行、浪潮云、阿里云等云服务商分享了两项标准实施过程中的经验和修改建议。国家信息技术安全研究中心等评估机构分享了云服务安全评估工作中发现的一些问题,以及对国家标准修订的建议。
与会专家深入讨论了国家云计算安全发展趋势、我国云计算发展成果及存在的问题、云计算评估的对象、云服务安全能力分级及评估办法等。与会专家就两项标准的一些重要修改内容进行了深入讨论并达成共识。
本次标准研讨会充分听取了云计算服务安全相关的云服务商、云服务安全管理单位、云服务安全评估机构、云服务安全评估主管单位等相关单位的意见和建议,与会专家就如何改进云服务安全评估工作、促进云服务市场发展以及两项标准修订等工作畅所欲言、献言献策。本次会议气氛活跃、交流充分、收集到的意见和建议非常丰富,会议取得了圆满成功。