YD/T 4568-2023 云计算风险管理框架

标准编号：YD/T 4568-2023

中文名称：云计算风险管理框架

英文名称：Cloud computing management framework

发布日期：2023-12-20

实施日期：2024-04-01

提出单位：中国通信标准化协会

技术归口：中国通信标准化协会

批准发布部门：工业和信息化部

起草人

栗蔚、郭雪、王方、孔松、王佩、张勇、卫斌、吴江伟、吴倩琳、韩非、王睿宁、宋继达、赵华、符海芳、蒋增增、武献雨、傅帅、张春源、杜建伟、李小庆、宋敬海

中国信息通信研究院、浪潮通信技术有限公司、西安邮电大学、华为技术有限公司、腾讯云计算（北京）有限责任公司

本文件规定了云计算风险管理框架，针对云计算运行过程中面临的服务不可用、数据丢失、数据泄露等风险后果提出管理方法，云计算风险管理过程包括风险评估、风险处置、风险接受、风险沟通，以及风险监视和评审等内容。

本文件适用于云计算企业对云计算涉及的所有系统、人员、管理制度进行风险管理，帮助云计算厂商控制云计算对外运营的风险，帮助云服务客户选择风险可控的云计算厂商。