介绍了云计算安全的市场发展情况、安全风险、安全现状、政策环境和发展建议。对于构建国内云平台安全体系有一定的参考意义。

CSA云计算安全技术要求-IaaS安全技术要求 CSA云计算安全技术要求-IaaS安全技术要求

ENISA云计算安全风险评估

云安盟"云计算安全技术要求" 2016年10月发布，四标准合一文档。完整目录。 起草单位： 华为技术有限公司、 阿里云计算有限公司、 腾讯云计算（北京） 有限责任公司、 中兴通讯股份有限公司、 北京百度网讯科技有限公司 ------------------------------------------------------------------- 云计算安全技术要求 第 1 部分： 总则 云计算安全技术要求 第 2 部分： IaaS 安全技术要求 云计算安全技术要求 第 3 部分： PaaS 安全技术要求 云计算安全技术要求 第 4 部分： SaaS 安全技术要求

本指南介绍了云计算的定义、特征、服务模式以及部署模式，明确了云计算面临的传统 安全威胁以及新特性带来的新的安全威胁，规定了云计算安全防护技术体系架构，并从物理 安全、主机安全、虚拟化安全、网络安全、数据安全、应用安全、内容安全以及安全管理共 八个方面提出云计算安全防护的技术要求及为满足该要求而建议的相关实施方法。本指南重 点针对云计算平台的IaaS模式（其他模式还需参考各业务相关的安全防护要求）。本指南适 用于中国移动开展公有云、私有云以及混合云平台的安全建设及相关云计算业务的安全开 展，供中国移动内部和厂商共同参考使用。本指南未明确规定的，请参照《中国移动IDC网 络安全防护管理规定》执行。

围绕机房安全、网络安全、设备安全等方面设计金融行业的云安全总体框架，并针对这几方面提出具体安全措施的建设要求...

云计算安全比较权威的ppt，大家可以下载看一下，很不错。

【善于搜索，细心如侦探】 本书从架构到运营（所有环节），从战略到标准，从部署方式（公共云、私有云、社区云、混合云）到服务模式（SaaS、PaaS、IaaS），本书全方位地阐述了构建安全的云计算和云服务的方法与最佳实践，为各种常见的云计算问题提供了解决方案。 全书一共10章：第1章介绍了云计算的一些核心概念和云安全的基础知识；第2章讲解了云计算的架构、部署方式、服务模式和现实世界的云应用场景；第3章讨论了云计算应该考虑的安全问题、法律风险和监管，以及风险评估方法；第4章重点讲解了在设计云计算架构时应该考虑的安全问题；第5章讲解了如何保证云数据的安全；第6章讲解了云计算安全防护的关键战略和最佳实践；第7章和第8章介绍了构建私有云和选择外部云服务提供商的安全标准；第9章讲解了云安全评估的方法和工具；第10章主要探讨了在运营过程中应该注意的安全问题及其解决方案。

安全资源池-政务云安全方案介绍，满足 网络安全等级保护2.0的技术要求。