參考文獻

[1] GB/T 32400-2015信息技術 云計算 概覽與詞匯

[2] GB/T 31167-2014 信息安全技術 云計算服務安全指南

[3] GB/T 31168-2014 信息安全技術 云計算服務安全能力要求

[4] GB/T 32399-2015 信息安全技術 云計算參考架構

[5] GB/T 24363-2009 信息安全技術 信息安全應急響應計劃規范

[6] GB/T 20984-2007 信息安全技術 信息安全風險評估規范

[7] FedRAMP Continuous Monitoring Strategy & Guide. Version 2.0, June 6, 2014

[8] FedRAMP Incident Communications Procedure. Version 1.0, April 8, 2013

[9] NIST Specail Publication 800-137, Information Security Continuous Monitoring (ISCM) for Federal Information Systems and Organizations. September 2011