信息安全技術(shù)-網(wǎng)絡安全等級保護基本要求-第2部分：云計算安全擴展要求-標準說明(編輯修改稿)
2025-09-01 02:36 本頁面
【文章內(nèi)容簡介】 、脆弱性和安全風險，根據(jù)新增的安全風險制定對應措施形成云計算安全擴展要求，并在試點項目中獲得了較高的評價。 主要內(nèi)容本部分針對云計算信息系統(tǒng)的特點，規(guī)定了云計算信息系統(tǒng)安全等級保護的安全要求，適用于不同等級云計算信息系統(tǒng)的安全保護。本部分適合指導采用不同部署模式、交付模式下云計算信息系統(tǒng)的安全建設、整改、測評等工作，在不同的部署模式、交付模式下，條款使用方法和判定方法不一樣?！对朴嬎惆踩珨U展要求》根據(jù)云計算環(huán)境下的風險，增加了新的安全要求，適用于云計算環(huán)境下的測評對象，本部分主要內(nèi)容包括網(wǎng)絡架構(gòu)要求、訪問控制要求、遠程訪問要求、入侵防范、安全審計、數(shù)據(jù)完整性和數(shù)據(jù)保密性、數(shù)據(jù)備份恢復、惡意代碼防范、資源控制、鏡像和快照保護等等內(nèi)容。三、 主要試驗（或驗證）的分析、綜述報告，技術(shù)經(jīng)濟論證，預期的經(jīng)濟效果編制組已請評估中心分別對阿里云、迅達云成進行了云安全等級保護測評，在測評過程中對標準草案進行了試用，并提出了修改意見，標準編制組根據(jù)試用意見進行了修改完善，標準試用效果良好。四、 采用國際標準和國外先進標準的程度，以及與國際、國外同類標準水平的對比情況，或與測試的國外樣品、樣機的有關(guān)數(shù)據(jù)對比情況信息安全標準已經(jīng)成為網(wǎng)絡空間國際競爭的戰(zhàn)略制高點。特別是，云計算安全標準及其背后的管理政策將會對產(chǎn)業(yè)造成重大影響，也將限制國外大型云計算服務提供商滲透到我國敏感部門和重要行業(yè)，這種情況下，公安部提出了加強云計算等級保護標準制定的重要舉措。開展對云服務方所提供的云平臺安全能力的評估及云平臺上的應用系統(tǒng)防護水平的評估，是落實對云計算服務安全管理的措施之一。因此，編制組在標準編制過程中，專門分析了美國FedRAMP對云服務商的安全評估方法和NIST SP800系列標準，參考我國已有相關(guān)信息安全標準，以及我國云計算服務安全管理的考慮，綜合考慮制定了本部分。五、 與有關(guān)的現(xiàn)行法律、法規(guī)和強制性國家標準的關(guān)系《云計算安全擴展要求》符合現(xiàn)有法律法規(guī)的要求。符合《全國人民代表大會常務委員會關(guān)于加強網(wǎng)絡信息保護的決定》、《國務院關(guān)于大力促進信息化發(fā)展和切實保障信息安全的若干意見》、《信息安全技術(shù)公共及商用服務信息系統(tǒng)個人信息保護指南》等國家政策、法規(guī)、標準的要求。《云計算安全擴展要求》是《GB/T 22239XXXX 信息安全技術(shù) 網(wǎng)絡安全等級保護基本要求》的第二分冊，《云計算安全擴展要求》以引用的方式涵蓋了《安全通用要求》的全部內(nèi)容。六、 重大分歧意見的處理經(jīng)過和依據(jù)《云計算安全擴展
研究報告相關(guān)推薦
鄂ICP備17016276號-1