云计算是一种计算资源的新型利用模式，客户以购买服务的方式，通过网络获得计算、存储、软件等不同类型的资源。在云计算模式下，使用者不需要自己建设数据中心、购买软硬件资源，避免了前期基础设施的大量投入，仅需较少的使用成本即可获得优质的IT资源和服务。 云计算还处于不断发展阶段，技术架构复杂，大量数据集中在云计算平台中，特别是采用社会化的云计算服务，使用者的数据和业务从自己的数据中心转移到云服务商的平台中，这些特点使云计算面临的安全风险受到关注。当政府部门采用云计算服务，特别是社会化云计算服务时，应特别关注安全问题。 本标准指导政府部门做好采用云计算服务的前期分析和规划，选择合适的云服务商，对云计算服务进行运行监管，考虑退出云计算服务和更换云服务商的安全风险，指导政府部门在云计算服务的生命周期采取相应的安全技术和管理措施，保障数据和业务的安全。 本标准是云计算服务安全审查的系列标准之一。

Windows2003安全指南之创建成员服务器基线.docx

Web之困：现代Web应用安全指南（中文版完整） 　

腾讯java安全指南 C，C++安全指南 Python安全指南 JavaScript安全指南 Go安全指南等 可用记事本打开。

美国国家安全局网络安全技术报告，《网络基础设施安全指南》2022年3月发布，随着新的漏洞被对手利用，新的安全特性被实施，以及保护设备的新方法被识别，保护网络的指导方针继续发展。不正确的配置、不正确的配置处理和较弱的加密密钥可能暴露整个网络的漏洞。所有的网络都有妥协的风险，特别是如果设备没有正确地配置和维护。管理员角色对于保护网络免受对抗技术的影响至关重要，需要专职人员保护网络上的设备、应用程序和信息。

本文件规定了快递物流服务可以收集、传输存储使用共享委托处理删除出境的数据种类。本文件适用于快递 物流服务运营者规范数据活动，也适用于主管监部门、第三方评估机构对快递物流服务进行数据安全活动监管

为了帮助北京市市级党政机关通过合同获取安全的云计算服务，北京市经济 和信息化委员会依据《关于加强党政部门云计算服务网络安全管理的意见》（中 网办发文〔2014〕14 号）、《信息安全技术 云计算服务安全指南》（GB/T 31167-2014）以及《北京市市级政务云管理办法（试行）》（京经信委函〔2016〕 4 号）等政策法规和标准的安全要求，组织编制了《北京市市级政务云 IaaS 服 务合同安全指南》 （以下简称指南）。指南充分借鉴国内外已有的成果，通过对云 服务全生命周期的分析，对服务合同需要体现的信息安全内容作出了全面指导。

【国标】信息安全技术-健康医疗数据安全指南.pdf

安全工具柜内部结构和安全指南.doc

CSA云安全指南V4.0中文版 这个领域包括了 4 部分： • 定义云计算 • 云逻辑模型 • 云概念、架构和参考模型 • 云安全性和合规管理范围、职责和模型