浅析云计算环境下等级保护访问控制 测评技术研究

• 作者: 唐刚 张德馨 徐丽娟 赵颖坤
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 云计算 等级保护 访问控制
• 年，卷（期）: 2016,（z1）
• 所属期刊栏目: 信息安全等级保护技术大会优秀论文
• 页码范围: 72-76
• 页数: 5页
• 分类号: TP309
• 字数: 5796字
• 语种: 中文

摘要

随着云计算的快速发展,云安全问题成为云计算领域亟待突破的重要问题.访问控制技术是安全问题的重中之重,其任务是通过限制用户对数据信息的访问能力及范围,保证信息资源不被非法使用和访问.文章首先说明了在对云计算系统进行等级保护测评时现有等级保护测评基本要求的不足.然后,对云计算等级保护测评基本要求中访问控制测评方面新增和细化的测评项进行了总结和提炼,对这些提炼出的测评项的测评方法逐一做出诠释.接着,文章给出了不同云计算服务模型的访问控制权限分配表.最后,文章指出三种云计算服务模型在进行等级保护测评时分别应满足的安全测评要求.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	唐刚		20	35	4.0	5.0
2	徐丽娟		4	10	2.0	3.0
3	张德馨		6	6	2.0	2.0