1 云服務(wù)安全保障中的風(fēng)險識別與管控 1.1 云服務(wù)發(fā)展及其安全保障現(xiàn)狀 1.1.1 云服務(wù)的發(fā)展及應(yīng)用安全風(fēng)險 1.1.2 云服務(wù)風(fēng)險應(yīng)對與安全保障現(xiàn)狀 1.2 云服務(wù)脆弱性與安全威脅 1.2.1 云服務(wù)安全保障要素 1.2.2 云環(huán)境下的安全威脅及其風(fēng)險防范 1.3 多因素作用下的云服務(wù)安全風(fēng)險識別與管制 1.3.1 云服務(wù)安全風(fēng)險因素交互識別 1.3.2 云環(huán)境下基于多要素風(fēng)險識別的安全管控 1.4 風(fēng)險識別與控制視角下的云信息資源安全管理 1.4.1 風(fēng)險識別與管控下的信息安全保障 1.4.2 云環(huán)境下信息資源安全基線設(shè)立 2 云服務(wù)中的信息安全風(fēng)險及其來源 2.1 云服務(wù)鏈安全風(fēng)險形成及影響 2.1.1 云服務(wù)安全風(fēng)險的形成機理 2.1.2 云計算環(huán)境下信息安全風(fēng)險要素的關(guān)聯(lián)影響 2.2 云服務(wù)安全風(fēng)險傳導(dǎo)及其對虛擬安全的影響 2.2.1 云服務(wù)安全風(fēng)險傳導(dǎo)特征 2.2.2 云風(fēng)險傳導(dǎo)對虛擬安全的影響 2.3 云服務(wù)鏈信任安全風(fēng)險與影響 2.3.1 云服務(wù)鏈中的信任與信任風(fēng)險 2.3.2 基于信任評價的風(fēng)險影響分析 2.4 基于事故樹的云服務(wù)安全風(fēng)險展示 2.4.1 云服務(wù)安全風(fēng)險事故樹構(gòu)建流程 2.4.2 云服務(wù)安全風(fēng)險影響及形成路徑分析 2.4.3 基于事故樹的云服務(wù)數(shù)據(jù)丟失安全風(fēng)險展示 3 不完全信息條件下的云服務(wù)安全風(fēng)險識別 3.1 基于安全鏈的云服務(wù)安全風(fēng)險識別機制 3.1.1 云服務(wù)安全鏈節(jié)點構(gòu)成與安全風(fēng)險識別 3.1.2 基于服務(wù)鏈的云安全風(fēng)險識別流程 3.2 基于矩陣法的云服務(wù)安全風(fēng)險識別 3.2.1 矩陣法應(yīng)用與服務(wù)安全風(fēng)險識別的基本構(gòu)架 3.2.2 安全事件可能性與損失矩陣構(gòu)建 3.2.3 安全風(fēng)險值計算及風(fēng)險等級判斷 3.3 基于綜合賦權(quán)法的云服務(wù)安全風(fēng)險識別 3.3.1 風(fēng)險點賦權(quán)方法的應(yīng)用 3.3.2 風(fēng)險識別過程 3.3.3 風(fēng)險識別結(jié)果分析 3.4 云服務(wù)安全風(fēng)險識別中的多因素分析 3.4.1 云服務(wù)隱私安全風(fēng)險識別中的關(guān)聯(lián)因素分析 3.4.2 信息資源云服務(wù)安全風(fēng)險識別因素層次化分析 4 云服務(wù)安全風(fēng)險監(jiān)測與預(yù)警 4.1 云服務(wù)用戶環(huán)境安全風(fēng)險監(jiān)測 4.1.1 安全視角下云服務(wù)用戶環(huán)境構(gòu)成及風(fēng)險監(jiān)測范圍 4.1.2 云服務(wù)用戶環(huán)境安全風(fēng)險監(jiān)測的實現(xiàn) 4.2 云環(huán)境下基于入侵檢測的信息系統(tǒng)安全風(fēng)險監(jiān)測 4.2.1 基于入侵檢測的信息系統(tǒng)安全風(fēng)險監(jiān)測框架 4.2.2 基于云主機資源數(shù)據(jù)的異常檢測 4.2.3 基于用戶行為的異常檢測 4.3 云服務(wù)中數(shù)據(jù)完整性與保密性安全風(fēng)險監(jiān)測 4.3.1 基于響應(yīng)協(xié)議的數(shù)據(jù)完整性安全風(fēng)險監(jiān)測 4.3.2 基于可驗證數(shù)據(jù)刪除的保密性安全風(fēng)險監(jiān)測 4.4 云服務(wù)安全風(fēng)險監(jiān)測與預(yù)警平臺構(gòu)建 4.4.1 云服務(wù)安全風(fēng)險預(yù)警機制 4.4.2 基于等級防護的安全風(fēng)險監(jiān)測與預(yù)警平臺構(gòu)建 5 安全等級協(xié)議框架下的云服務(wù)安全風(fēng)險處置 5.1 云服務(wù)安全風(fēng)險分級分類處置機制 5.1.1 云服務(wù)安全風(fēng)險處置方式與流程 5.1.2 基于適度安全的信息資源安全風(fēng)險控制 5.2 面向云服務(wù)的安全風(fēng)險防范架構(gòu)升級 5.2.1 深度防護框架的形成 5.2.2 深度防護框架下的云服務(wù)安全風(fēng)險防范架構(gòu) 5.3 基于SLA的云服務(wù)安全風(fēng)險控制 5.3.1 數(shù)字資源云服務(wù)SLA質(zhì)量與安全風(fēng)險管控 5.3.2 數(shù)字資源云服務(wù)SLA質(zhì)量與安全風(fēng)險管控參數(shù) 5.3.3 數(shù)字信息資源云服務(wù)SLA鏈安全管理 5.4 區(qū)塊鏈服務(wù)中的安全風(fēng)險處置 5.4.1 區(qū)塊鏈中的風(fēng)險控制 5.4.2 區(qū)塊鏈服務(wù)風(fēng)險控制中的安全監(jiān)管 6 風(fēng)險控制視角下的云服務(wù)安全管理組織 6.1 云服務(wù)安全管理的體系化 6.1.1 云服務(wù)中信息資源安全管理原則與要求 6.1.2 信息資源安全管理組織體系 6.1.3 網(wǎng)絡(luò)信息資源安全管理制度保障 6.2 一體化安全構(gòu)架下的云服務(wù)安全管理 6.2.1 面向云服務(wù)的一體化安全保障構(gòu)架 6.2.2 一體化保障中的人員安全管理 6.2.3 安全事件管理的流程化實現(xiàn) 6.3 云服務(wù)安全風(fēng)險管控的全程實施 6.3.1 云服務(wù)采納與退出中的安全管理機制 6.3.2 基于全程風(fēng)險管控的云服務(wù)安全保障 6.4 云服務(wù)風(fēng)險監(jiān)測中的安全信息管理 6.4.1 安全信息管理對服務(wù)風(fēng)險監(jiān)測的影響 6.4.2 大數(shù)據(jù)視域下的云服務(wù)安全信息管理模式 6.4.3 網(wǎng)絡(luò)云安全信息管理系統(tǒng)構(gòu)建 7 云服務(wù)安全風(fēng)險控制中的認證與責(zé)任管理 7.1 云服務(wù)安全風(fēng)險的責(zé)任管理 7.1.1 基于安全等級保護的云服務(wù)安全風(fēng)險控制責(zé)任制 7.1.2 多元主體下的云服務(wù)安全風(fēng)險責(zé)任劃分 7.2 基于安全責(zé)任的云服務(wù)認證 7.2.1 國外可信云服務(wù)認證組織及其借鑒意義 7.2.2 我國可信云服務(wù)認證組織 7.3 云服務(wù)安全認證中的風(fēng)險評估 7.3.1 服務(wù)安全風(fēng)險評價指標體系設(shè)計 7.3.2 基于TOPSIS的云服務(wù)安全風(fēng)險評估模型 7.4 基于安全評