云計算面臨的安全威脅主要來源于虛擬化、接口和API（應(yīng)用程序編程接口）、多租戶配置、數(shù)據(jù)隔離等。

1905年成立的IEC組織是最早的國際標(biāo)準(zhǔn)化機(jī)構(gòu)。

由第三方權(quán)威認(rèn)證機(jī)構(gòu)對建立的信息安全管理體系做進(jìn)一步的審核驗證。

1947年成立的ISO國家標(biāo)準(zhǔn)化組織是最大的非政府標(biāo)準(zhǔn)化專門機(jī)構(gòu)。

信息安全產(chǎn)品測評的目的是為了保證安全產(chǎn)品的是否安全等。

信息安全測評技術(shù)主要包括（）

信息安全保障框架核心要素包括（）

機(jī)密性是指網(wǎng)絡(luò)信息不被泄露給非授權(quán)的用戶、實體或過程。簡單而言就是不能把信息泄露給未經(jīng)允許的人（主機(jī)、程序）看。

應(yīng)急響應(yīng)服務(wù)的目的是盡可能地減小和控制住網(wǎng)絡(luò)安全事件的損失，提供有效的響應(yīng)和恢復(fù)指導(dǎo)，并努力防止安全事件的發(fā)生。

2016年11月7日發(fā)布《中華人民共和國網(wǎng)絡(luò)安全法》簡稱《網(wǎng)絡(luò)安全法》。