标准号：GB/T 37972-2019
标准名称：信息安全技术 云计算服务运行监管框架
发布日期：2019-08-30
实施日期：2020-03-01
批准发布部门：国家标准化管理委员会
归口单位：全国信息安全标准化技术委员会
起草单位：四川大学、北京安信天行技术有限公司、华为技术有限公司、腾讯云计算有限公司、广州赛宝认证中心服务有限公司、陕西省信息化工程研究院、中国电子技术标准化研究院、北京信息安全测评中心、阿里云计算有限公司、中国移动通信有限公司研究院、西安未来国际信息股份有限公司、中国电子科技网络信息安全有限公司
起草人：陈兴蜀、罗永刚、上官晓丽、钟金鑫、王伟、王永霞、杨思磊、葛小宇、王启旭、胡影、李想、刘小茵、赵章界、葛龙、张磊、沈锡庸、王惠莅、白杨
本标准确定了云计算服务运行监管框架，规定了安全控制措施监管、变更管理监管和应急响应监管的内容及监管活动，给出运行监管实现方式的建议。
本标准适用于对政府部门使用的云计算服务进行运行监管，也可供重点行业和其他企事业单位使用云计算服务时参考。
