云计算服务安全指南解读(GB-T 31167)
网络安全等级保护2.0—中网在信科技有限公司
等级保护2.0－中网在信科技有限公司Q1：什么是等级保护？答：等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。
Q2：什么是等级保护2.0？答：“等级保护2.0”或“等保2.0”是一个约定俗成的说法，指按新的等级保护标准规范开展工作的统称。
通常认为是《中华人民共和国网络安全法》颁布实行后提出，以2019年12月1日，网络安全等级保护基本要求、测评要求和设计技术要求更新发布新版本为象征性标志。
Q3：“等保”与“分保”有什么区别？答：指等级保护与分级保护，主要不同在监管部门、适用对象、分类等级等方面。
监管部门不一样，等级保护由公安部门监管，分级保护由国家保密局监管。
适用对象不一样，等级保护适用非涉密系统，分级保护适用于涉及国家密秘系统。
等级分类不同，等级保护分5个级别：一级(自主保护)、二级(指导保护)、三级(监督保护)、四级(强制保护)、五级(专控保护)；分级保护分3个级别：秘密级、机密级、绝密级。
Q4：“等保”与“关保”有什么区别？答：指等级保护与关键信息基础设施保护，“关保”是在网络安全等级保护制度的基础上，实行重点保护。
《中华人民共和国网络安全法》第三章第二节规定了关键信息基础设施的运行安全，包括关键信息基础设施的范围、保护的主要内容等。
目前《信息安全技术关键信息基础设施网络安全保护基本要求》正在报批中，相关试点工作已启动。
Q5：什么是等级保护测评？答：指测评机构依据国家信息安全等级保护制度规定，按照有关管理规范和技术标准，对非涉及国家秘密网络安全等级保护状况进行检测评估的活动。
Q6：等级保护是否是强制性的,可以不做吗？答：《中华人民共和国网络安全法》第二十一条规定网络运营者应当按照网络安全等级保护制度的要求，履行相关的安全保护义务。
云平台网络安全等级保护2.0三级建设方案
进行系统服务的调研和评估，根据评估结果 制定安全防护方案，并进行方案的实施。
实施步骤与详细方案
01
第三阶段
进行应用服务的调研和评估，根据评估结果制定安全防护 方案，并进行方案的实施。
02
详细方案
每个阶段都需要制定详细的实施方案，包括具体的操作步 骤、实施时间和责任人等。
03
第一阶段
对网络设备进行安全配置，包括禁止不必要的端口和服务 、限制访问IP等；对服务器进行安全配置，包括安装补丁 、关闭不必要的服务等；对数据库进行漏洞扫描和安全配 置，包括设置强密码、限制访问权限等。
网络隔离与访问控制
通过VLAN、VPN等技术实现网络隔离，确保数据只 能被授权用户访问。
数据安全
数据加密
采用数据加密技术，确保数据在存储和传输过 程中被窃取后仍无法被非法获取。
数据备份与恢复
制定完善的数据备份与恢复策略，防止数据丢 失给业务带来严重影响。
数据访问控制
对数据进行分类，设置不同的访问权限，确保敏感数据只能被授权用户访问。
安全制度培训与宣传
定期组织员工进行安全制度培训，提高员工的安全意识，确保员工了解并遵守相关安全制度。
安全运维管理
安全漏洞发现与修复
01
建立安全漏洞发现与报告机制，及时发现并修复安全漏洞，防
止漏洞被利用。
安全审计与监控
02
建立安全审计与监控机制，对系统、网络、数据等资源进行实
时监控和审计，及时发现并处理异常行为。
实施风险与应对措施
实施风险
在实施过程中，可能会遇到以下风险和挑战
人员技能不足
需要具备专业的网络安全知识和技能，如果人员技能不足，可能 会影响实施效果。
电子政务云平台应用系统上线规范
ICS点击此处添加ICS号点击此处添加中国标准文献分类号DB36 江西省地方标准DB 36/T XXXXX—XXXX电子政务云平台应用系统上线规范Specification for System Implementation of E-government Cloud PlatformXXXX-XX-XX发布XXXX-XX-XX实施目次前言 (II)引言 (III)1 范围 (1)2 规范性引用文件 (1)3 术语与定义 (1)4 资源服务类型 (1)5 申请条件 (3)6 申请流程 (3)7 服务保障标准 (3)前言本标准按照GB 1.1—2009《标准化工作导则第1部分：标准的结构和编写》的规定编写。
本标准由江西省发展和改革委员会提出并归口。
本标准起草单位：江西省信息中心。
本标准主要起草人：金俊平、杜军龙、周剑涛、刘浪、袁振武、刘芳芳、张彤、罗文康、宋子阳。
引言江西省电子政务云平台（简称电子政务云平台）是运用云计算技术，依托省电子政务外网统一网络平台构建，面向政务部门提供计算存储资源、支撑软件、信息资源和应用系统的高效、安全政务基础设施。
用于承载各级政务部门开展公共服务、社会管理等电子政务业务信息系统和数据，及政务门户网站的云计算基础设施，可根据不同业务和需求提供IaaS、PaaS、SaaS服务。
根据有关法律、标准、规范，并结合我省实际，特制定《电子政务云平台应用系统上线规范》。
（以下简称规范）。
本规范是指导电子政务云平台进行业务应用系统部署的规范化工作依据。
本规范加强了电子政务云平台应用系统部署的规范化、安全化管理。
电子政务云平台应用系统上线规范1 范围本标准规定了电子政务云平台应用系统上线申请、上线部署、系统下线、职责分工和服务标准等内容。
本标准适用于电子政务云平台管理单位和资源使用的单位，各设区市政务外网政务云建设运维管理单位参照执行。
2 规范性引用文件下列文件对于本文件的应用是必不可少的。
云计算安全性评估方法
云计算安全性评估方法在当今数字化时代，云计算已成为企业和个人数据存储与处理的重要方式。
然而，随着云计算的普及和应用范围的扩大，安全性问题日益凸显。
为了确保云计算系统及其相关数据的安全，云计算的安全性评估方法显得尤为重要。
本文将介绍一些常用的云计算安全性评估方法，以期提供一些有益的指导和参考。
一、安全性评估标准选择作为云计算安全性评估的基础，选择合适的评估标准至关重要。
目前，国际上有一些常用的云计算安全性评估标准，如ISO/IEC 27017和Cloud Security Alliance (CSA) 的Cloud Controls Matrix (CCM)。
这些标准提供了一套统一的框架和要求，对云计算系统的安全性进行综合评估。
根据具体的需求和背景，选择适合的标准进行评估是第一步。
二、安全性风险评估针对云计算系统可能面临的安全性风险，进行全面的评估是必要的。
安全性风险评估可以通过对云计算系统进行全面的安全性分析和漏洞扫描来实现。
通过检查系统的身份认证、访问控制、数据加密和防火墙等关键安全措施，识别潜在的风险和漏洞，并进行风险等级评估，以确定安全性改进的重点和方向。
三、安全性测试与验证安全性测试与验证是评估云计算系统安全性的重要手段。
常用的安全性测试方法包括渗透测试、入侵检测和安全性扫描等。
这些测试方法可以模拟真实的攻击场景，检验系统的抵御能力，并发现潜在的安全性问题。
同时，还可以进行安全性验证，验证云计算系统是否符合安全性标准的要求，以确保系统的整体安全性。
四、数据隐私保护评估由于云计算系统处理和存储大量用户数据，数据隐私保护成为云计算安全性评估的关键内容。
评估数据隐私保护可以从数据收集、传输、处理和存储等环节进行全面分析。
具体可以采用数据脱敏、加密算法和访问控制机制等方式，评估系统对用户隐私的保护程度，确保用户数据不受未授权访问和滥用。
五、云服务供应商的安全性评估在选择云服务供应商时，对其安全性进行评估也是至关重要的。
国家电子政务外网标准
控制器 Controller 包括虚拟化监视器、SDN控制器、存储虚拟化控制器和策略管理控制器等进行物理资源抽象管理的 资源管理和策略管理系统。
3.9
跨网数据交换系统 Data Exchange Across Regional Networks 跨网数据交换是一种基于网络隔离技术的无协议数据同步系统，综合利用设备认证、数据格式检查、 病毒检查等安全措施，实现两个不同网络业务区服务器之间数据同步。可由外交换服务器和内交换服务 器及相关隔离设备组成，支持数据库、文件、图像数据及请求响应数据的安全交换。
II
政务云安全要求
1 范围
本标准适用政务云规划设计、设备选型、建设实施、运行维护和管理。为各级政务部门建设政务云 提供指导和参考。
本标准规定了云服务客户及政务云服务方应满足的安全基本要求。
2 规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注明日期的引用文件，仅所注日期的版本适用于本 文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
附录 A............................................................................... 17
政务云 VPC 之间跨网数据交换方法示例 .................................................. 17
3 术语与定义
下列术语和定义适用于本文件。
3.1
政务云 Government Cloud 用于承载各级政务部门开展公共服务、社会管理的业务信息系统和数据,并满足跨部门业务协同、 数据共享与交换等的需要，提供IaaS、PaaS和SaaS服务的云计算服务。
云计算安全测评指导书(二级)
时，是否得到完全清除；
云计算平台 2、应核查在迁移或删除虚拟机后，数据以
及备份数据（如镜像文件、快照文件等）是
否已清理。
云存储系统和 应核查当云服务客户删除业务应用数据时，
云计算平台 云存储中所有副本是否被删除。 1、应访谈系统建设负责人是否根据业务系
统的安全保护等级选择具有相应等级安全保
系统建设负责 护能力的云计算平台及云服务商；
机房管理员、 办公场地、机 房和平台建设
方案
设备、网络设备、云管理平台、信息系统等 运行业务和承载数据的软硬件是否均位于中 国境内； 2、应核查云计算平台建设方案，云计算服 务器、存储设备、网络设备、云管理平台、
信息系统等运行业务和承载数据的软硬件是
云计算平台和 业务应用系统 定级备案材料 网络资源隔离
0.4
7.2.5 安全建设 管理
务商的权限与责任，包括管理范围 、职责划分、访问授权、隐私保护
0.4
、行为准则、违约责任等；
7.2.5.1 云服务商选择
7.2.5 安全建设
管理
d) 应在服务水平协议中规定服务
合约到期时，完整提供云服务客户 数据，并承诺相关数据在云计算平
1
台a)上应清确除保。供应商的选择符合国家 有关规定；
SQL注入、跨站脚本等攻击行为的发现和阻
断能力；
5、应核查抗APT攻击系统、网络入侵保护系
统等入侵防范设备或相关组件是否能够检测
出
具有恶意行为、过分占用计算资源和带宽资
源等恶意行为的虚拟机；
抗APT 攻击系 统、网络回溯 系统、威胁情 报检测系统、 抗DDoS 攻击 系统和入侵保 护系统或相关
组件
6、应核查云管理平台对云服务客户攻击行 1、应核查是否部署网络攻击行为检测设备 或相关组件对虚拟网络节点的网络攻击行为 进行 防范，并能记录攻击类型、攻击时间、攻击 流量等； 2、 应核查网络攻击行为检测设备或相关组 件的规则库是否为最新。
地方粮库信息化建设技术指引
附件1地方粮库信息化建设技术指引(试行)国家粮油信息中心河南工业大学二〇一七年九月目录1依据、规范及编制思路 (1)1.1编写背景及意义 (1)1.2本指引的内容和适用范围 (1)1.3依据标准及规范 (1)1.3.1政策文件 (1)1.3.2行业文件 (3)1.3.3信息安全有关文件 (3)1.3.4立项阶段相关文件 (4)1.4编制思路 (4)1.4.1统一技术规范 (4)1.4.2采用分级建设模式 (5)1.5技术架构选型 (6)1.5.1云模式建设要求 (6)1.5.2非云模式建设要求 (6)2粮库信息化分级建设指引 (7)2.1收纳库 (7)2.2储备库 (7)2.3示范库 (8)3粮库信息化系统建设内容 (9)3.1粮库信息化业务需求分析 (9)3.2粮库系统建设 (10)3.2.1粮库业务管理 (10)3.2.1.1基础数据管理 (10)3.2.1.2计划管理 (11)3.2.1.3客户管理 (11)3.2.1.5出入库通知单管理 (12)3.2.1.6粮食安全追溯 (12)3.2.1.7粮食统计查询 (13)3.2.1.8设备管理 (15)3.2.2智能出入库 (16)3.2.2.1粮食入库 (17)3.2.2.2粮食出库 (19)3.2.2.3作业过程查询 (21)3.2.3智能仓储保管 (22)3.2.3.1粮情检查 (22)3.2.3.2粮情检测 (22)3.2.3.3通风管理 (23)3.2.3.4熏蒸管理 (23)3.2.3.5粮食数量监测 (24)3.2.3.6在库粮油质检 (24)3.2.3.7化学药剂管理 (25)3.2.4智能安防 (26)3.2.4.1库区视频监控 (26)3.2.4.2仓内视频监控 (26)3.3基础硬件建设 (27)3.3.1收纳库 (27)3.3.1.1总体要求 (27)3.3.1.2设备选型原则 (27)3.3.1.3系统供电 (27)3.3.1.4通信网络 (27)3.3.1.5运行环境建设 (28)3.3.1.6配套设施技术指标建议 (28)3.3.2.1总体要求 (31)3.3.2.2设备选型原则 (32)3.3.2.3系统供电 (32)3.3.2.4通信网络 (33)3.3.2.5综合布线 (34)3.3.2.6机房建设 (35)3.3.2.7综合展示中心 (37)3.3.2.8配套设施选型及技术指标 (37)4粮库系统服务接口 (42)4.1通信机制 (42)4.1.1通信控制 (42)4.1.2安全机制 (44)4.2查询数据上报要求 (45)4.3上报或更新数据 (46)4.4仓储单位备案管理服务 (47)4.4.1上报企业基本信息数据方法的接口定义 (47)4.4.2上报库点基本信息数据方法的接口定义 (49)4.4.3上报仓房基本信息数据方法的接口定义 (53)4.4.4上报廒间基本信息数据方法的接口定义 (55)4.4.5上报油罐基本信息数据方法的接口定义 (56)4.5计划管理 (58)4.5.1上报计划数据 (58)4.6客户管理 (60)4.6.1上报客户数据 (60)4.7合同管理 (61)4.7.1上报合同数据 (61)4.8出入库通知单管理 (63)4.9粮食实时库存管理服务 (64)4.9.1上报实时库存数据方法的接口定义 (64)4.10出入库业务服务 (65)4.10.1上报出入库业务流水数据 (65)4.11粮情检查记录服务 (67)4.11.1上报粮情检查报告数据信息 (67)4.12粮情监控服务 (69)4.12.1上报粮情数据 (69)4.13智能仓储保管 (70)4.13.1通风管理 (70)4.13.2熏蒸管理 (73)4.13.3在库粮油质检 (76)4.14数量监测服务 (77)4.14.1上报粮食数量监测数据 (77)4.15药剂管理服务 (78)4.15.1上报药剂基本信息 (78)4.16设备管理服务 (80)4.16.1上报设备数据信息 (81)4.17视频监控服务 (83)4.17.1上报视频监控信息 (84)5信息安全建设 (86)5.1粮库信息系统安全保护等级划分 (86)5.2地方粮库信息系统一级安全保护要求 (86)5.2.1安全技术要求 (86)5.2.1.1物理安全 (86)5.2.1.2网络安全 (87)5.2.1.3主机和应用安全 (87)5.2.2.1安全管理制度 (87)5.2.2.2安全管理机构 (87)5.2.2.3人员安全管理 (88)5.2.2.4系统交付管理 (89)5.2.2.5系统运维管理 (89)5.2.3灾备恢复 (90)5.2.3.1备份与恢复管理 (90)5.2.3.2安全事件处置 (90)5.2.3.3应急和灾备恢复 (90)5.3地方粮库信息系统二级安全保护要求 (90)5.3.1安全技术要求 (91)5.3.1.1物理安全 (91)5.3.1.2网络安全 (91)5.3.1.3主机和应用安全 (91)5.3.2安全管理要求 (91)5.3.2.1安全管理制度 (91)5.3.2.2安全管理机构 (91)5.3.2.3人员安全管理 (91)5.3.2.4系统交付管理 (92)5.3.2.5系统运维管理 (92)5.3.3灾备恢复 (93)5.3.3.1备份与恢复管理 (93)5.3.3.2安全事件处置 (93)5.3.3.3应急和灾备恢复 (93)5.4粮食物联网安全 (93)6人才队伍建设与运维保障 (95)6.1领导小组对项目的监管 (95)6.3外部专家评审机制 (97)6.4建立健全三级运维保障体系 (97)附录1：接口请求代码示例 (98)库点基本信息示例 (98)仓房基本信息示例 (99)廒间基本信息示例 (100)附录2：基础数据标准说明 (102)1.库点组织机构编码 (102)2.仓房厫间货位编码 (102)3.仓房厫间类型 (102)4.粮食品种 (102)5.粮食性质 (113)6.粮食等级 (114)7.化验指标 (114)8.收支指标 (116)9.害虫类型 (116)10.药品编码 (117)11.熏蒸方式 (118)12.通风类型编码 (118)13.通风方式编码 (118)14.通风目的编码 (118)15.通风机械编码 (119)16.计量单位编码 (119)17.设备状态编码 (119)18.设备类型分类编码 (120)19.药品业务类型分类编码 (120)21.堆装方式 (120)22.预警类型 (120)23.硬盘录像机所属厂家 (121)24.是否是流媒体 (121)25.企业所有制性质 (121)26.隶属关系 (121)27.主要业务 (122)28.审核状态 (122)29.数据录入类型 (122)30仓房状态 (122)31使用情况 (122)32仓房结构 (123)33保粮技术应用 (123)34存储资格 (123)35油罐状态 (123)36油罐装备情况 (123)1依据、规范及编制思路1.1编写背景及意义为做好地方粮食信息化建设，促进行业信息化健康发展，坚持“业务主导、技术支撑”，通过信息化提高地方粮库管理效率，为省级平台和国家平台统一和标准的数据交互及接口服务，成为粮食宏观调控的基础支撑。
2022全国职业院校技能大赛赛项规程(高职组)——云计算
全国职业院校技能大赛赛项规程一、赛项名称赛项编号：GZ-2022040赛项名称：云计算英文名称：Cloud Computing赛项组别：高职组赛项归属产业：电子信息二、竞赛目的1.以大赛检验教育教学成效本赛项内容基于专业教学标准及人才培养目标，全面考察高职学生云平台规划设计、云平台部署、虚拟桌面、云存储、云网络、云安全、容器、自动化运维、公有云服务申请使用、云服务部署运维等前沿知识、技术技能以及职业素养能力；全面检验学生在云计算技术应用方面的工程实践能力和创新能力；以高水平赛事引领职业教育高质量发展，发挥树旗、导航、定标、催化作用。
2.以大赛引领云计算相关专业教育教学改革本赛项以专业教学标准及人才培养方案为基础，对接1+X职业技能等级证书，按照行业、企业云计算工程技术人员岗位工作过程设计竞赛内容，培养学生云计算实践技能及创新能力，提升学生职业素养和就业能力，推进“岗课赛证”综合育人；以赛促教，促进“双师型”师资队伍建设、课程建设，引领云计算技术应用专业人才培养模式与教法的改革探索；以赛促学，提升学生从事云计算相关岗位的适岗性，促进学生学习的主动性，注重学习实际工作任务的真实性和系统性；以赛促改，促进高职院校对照赛项找差距，逐步完善人才培养的针对性、有效性和专业建设水平。
3.以中国职业技能向世界标准看齐本赛项紧跟云计算主流技术发展趋势，赛项标准参照国际标准，借鉴世界技能大赛办赛机制，参考世界技能大赛关于云计算赛项的技术文件，瞄准世界最高技能水平，以国际标准培养具有大国工匠素质的技能人才。
4.以大赛营造崇尚技能的社会氛围通过本赛项，在信息产业领域和高职院校大力弘扬工匠精神，促进产教融合、校企合作、产业发展，展示职教改革成果及师生良好精神面貌，引导社会尊重、关心技能人才的培养和成长，宣传技能人才的重要贡献和重大作用，在全社会倡导“崇实尚业”之风，营造尊敬技能人才的社会氛围，让尊重劳动、尊重技术、尊重创造成为社会共识，引导广大学子走技能成才、技能报国之路。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
• A、返还数据的完成性，注意历史数据和归档数据 验证数据 的完整性 • B、所有数据都需验证其有效性 C、通过系统验证 • A、删除数据的时间点 B、书面要求删除客户数据及备份 安全删除 • C、存储介质的处理 数据
结束语
欢迎加入数通天下, 成为我们工作伙伴, 愿大家工作开心,共创辉惶！
-数据和业务的最终安全责任； -监管活动根据规定 开展安全检查。
3. 司法管辖关系不变
客户与云服 务商
• 客户数据和业务的司法管辖权不应因采用云计算服务而改变； • 云服务商不得将客户数据及相关信息提供给他国政府及组织；
-对云服务商及云计算 4. 安全管理水平不变 服务开展独立的安全评估； • 遵守政府信息系统系统安全管理政策及标准；
云计算服务安全指南解读
云计算初探
云计算概述
术语和定义 云计算特征 服务、部署 云计算优势
云计算风险
云计算安全风险 角色及职责 基本要求
生命周期
规划准备 选择服务商与部署 运行监管 退出服务
云计算概述（术语与定义）
• A.云计算
– 通过网络访问可扩展的、灵活的物理或虚拟共享资源池，并按需自主获取和管理资 源的模式.
E、数据保护更加困难 G、容易产生对云服务商 的过度依赖
F、数据残留
云计算风险（角色及职责—基本要求）
云服务商 -通过安全审查； -进行运行监管；
基本要求
1. 安全管理责任不变
客户
• 客户是信息安全的最终责任人 -选择合适的云服务商； 2. 资源的所有权不变
-满足客户数据和业务的迁 移需求。
• 客户提供的数据、设备等资源，运行过程中收集、产生、存储数据和文 档都属于客户；
5. 坚持先审后用原则 • 云服务商通过安全审查；
第三方评估机构 • 客户选择通过审查的云服务商。
云计算生命周期
变更服务商
规划准备
选择服务商与部署
运行监管
退出服务
云计算生命周期（规划准备）
需求分析
形成决策报告
安全保护要求
优先级确定
政府业务分类
政府信息分类
概述
效益评估
云计算生命周期（选择服务商与部署）
客户自身运行监管
• 对违规及违约情况的 监管
云服务商运行监管
•运行状态监管
•对安全措施的监管
客户自身 运行监管
云服务商 •安全事件监管 运行监管
• 重大变更监管
目标
• 客户、云服务 商应明确负责运 行监管的责任人 和联系方式
角色责任
云计算生命周期（退出服务）
• A、按照合同约定 B、客户数据返还 C、客户数据验证 退出要求 • D、取消云服务商的访问权限 E、提醒退出后侧责任 • F、数据的备份与清楚 G、退出时间点的选择 • A、数据文件 B、程序代码 确定数据 的范围 • C、其他数据 D、文档资料
云服务商的安 全能力要求
确认云服务商
部署
合同中的安全 考虑
云计算生命周期（运行监管）
目标
• 合同规定的责任
义务和相关政策规 定得到落实，技术 标准得到有效实施 • 服务质量达到合 同要求 • 重大变更时客户 数据和业务的方向 • 及时有效的响应 安全事件
角色职责
• 客户要按照合
同、规章制度和 标准加强对云服 务商和自身的运 行监管，云服务 商、第三方评估 机构应积极参与 和配合
云计算环境
云计算服务
云服务商 第三方评估机构
云计算
云服务客户
云计算基础 设施
云计算平台
云计算概述（云计算特征—服务模式—部署模式）
• A.云计算特征
– a）按需自助服务 b）泛在接入 c）资源池化 d）快速伸缩性 e）服务可计量
• B.云计算的服务模式
– a）软件即服务（SaaS） b）平台即服务（PaaS）c）基础设施即服务（IaaS）
• C.云计算的部署模式
– a）私有云 b）公有云 c）社区云 d）混合云
云计算概述（云计算的优势）
1 2 3 4
减少开销和能耗 增加业务的灵活性 提高业务系统的可用性 提升专业性
云计算风险（云计算安全风险）
A、客户对数据和业务 系统的控制能力减弱 C、可能产生司法管辖权问题 B、客户与云服务商之 间的责任难以界定 D、数据所有权保障面临风险