GB/T 31167-2014《信息安全技術雲計算服務安
全指南》是我國第一批
正式發布的雲計算服務安全相關的國家標準之一，陳
興蜀、羅永剛、羅鋒盈編著的《國家標準GB\T31167
-2014信息安全技術雲計算服務安全指南解讀與實施
》對其進行解讀，介紹
標準各項條款的內容、含義及實施途徑等，使標準的
使用者能理解各項條
款的要求，並正確應用標準來保障雲計算服務中數據
和業務的安全。
本書可供政府部門和重點行業的信息技術管理者
、雲服務商的管理和
技術人員、第三方測評機構以及關注雲計算安全標準
的研究者和技術管理
人員查閱參考。

第一章 概述
第一節 編制背景
第二節 適用範圍
第三節 規範性引用文件
第四節 術語和定義
第二章 雲計算概述
第一節 雲計算的主要特征
第二節 服務模式
第三節 部署模式
第四節 雲計算的優勢
第三章 雲計算的風險管理
第一節 概述
第二節 雲計算安全風險
第三節 雲計算服務安全管理的主要角色及責任
第四節 雲計算服務的信息安全管理基本要求
第五節 雲計算服務生命周期
第四章 規劃準備
第一節 概述
第二節 評估效益
第三節 分類政府信息
第四節 分類政府業務
第五節 確定優先級
第六節 安全保護要求
第七節 需求分析
第八節 形成決策報告
第五章 選擇服務商與部署
第一節 雲服務商安全能力要求
第二節 確定雲服務商
第三節 合同中的安全考慮
第四節 部署
第六章 運行監管
第一節 概述
第二節 運行監管的角色與責任
第三節 客戶自身的運行監管
第四節 對雲服務商的運行監管
第七章 退出服務
第一節 退出要求
第二節 確定數據移交範圍
第三節 驗證數據的完整性
第四節 安全刪除數據
主要參考文獻