浅谈云安全之等级保护测评
网络安全等级保护测评
网络安全等级保护测评网络安全是当前互联网社会中最为重要的问题之一。
由于互联网的便捷性和高效性，越来越多的人开始在网络上进行各种活动，例如商务谈判、网上购物、娱乐、社交等，这些活动都依赖于网络的性能和数据的准确性。
然而，网络安全问题也随之增多。
为了确保互联网上的每一个活动都能够安全、可靠地进行，保护国家和人民安全的建设性要求，网络安全等级保护测评应运而生。
网络安全等级保护测评主要是为客户提供网络安全等级保护测评服务，评估网络的安全等级，确定网络安全问题并提供解决方案。
评估的范围包括网络系统的硬件设备、软件应用程序、网络安全策略和网络管理流程等方面。
网络安全等级保护测评的结果是一份详细的测评报告，包括安全问题和改进建议。
网络安全等级保护测评的作用非常重要。
首先，测评可以帮助企业和机构识别网络安全弱点和风险，并制定相应的安全策略和措施。
其次，测评可以提高网络安全等级，保护企业和机构的业务和资产不受攻击和损失。
最后，测评可以帮助企业和机构遵守法律法规和行业标准，增强社会责任感和公信力。
网络安全等级保护测评的过程主要包括五个步骤：目标分析与方案设计、安全性测评、安全保护策略实施、安全保障系统管理、测评报告输出。
以下是详细的介绍：一、目标分析与方案设计网络安全等级保护测评的第一步是确定测评目标和编制测评方案。
目标包括：评估哪些业务系统、评估的安全级别标准、评估的时间节点。
测评方案包括：评估的范围、评估的方法、评估的指标、评估的周期。
二、安全性测评安全性测评是网络安全等级保护测评中最重要的步骤。
在安全性测评过程中，安全专家将使用各种测试方法，如黑盒测试、白盒测试、红队演练等，来评估网络系统的安全性。
测试项目包括系统安全漏洞、网络拓扑、数据传输以及身份验证等。
三、安全保护策略实施在安全性测评结束后，测评团队将根据安全性测评的结果，提供有针对性的安全保护策略建议。
随后，企业或机构需要根据测评报告中的建议，制定相应的安全保护策略并进行实施。
安全等级保护测评三级
安全等级保护测评三级安全等级保护测评，是对信息系统安全性进行分级、评估的一种技术手段。
根据国家信息安全相关法规要求，政府机构及重要行业部门必须通过安全等级保护测评，加强对信息系统的风险评估、漏洞发现、安全规范的修订和完善，提高信息系统的安全性。
安全等级保护测评分为三级，分别是一级保护、二级保护和三级保护。
其中，一级保护是指对国家安全、国民经济命脉和人民生命财产安全具有重大影响的信息系统进行保护，二级保护是指对国家安全、国民经济命脉和人民生命财产安全具有较大影响的信息系统进行保护，三级保护是指对国家安全、国民经济命脉和人民生命财产安全具有一定影响的信息系统进行保护。
在安全等级保护测评过程中，需要进行多个安全方面的评估，包括物理安全、防火墙、网络安全、数据备份与恢复、安全管理等方面。
其中，物理安全是保护信息系统硬件设施的安全，主要包括机房的门禁控制、视频监控、温湿度控制、电源备份等。
防火墙是保护信息系统对外连接和内部通信安全的关键，主要包括网络边界防护、入侵检测、入侵防御等。
网络安全主要针对系统软件和应用程序的漏洞进行评估，通过漏洞扫描、主机评估、应用程序评估等方式找出系统存在的安全隐患。
数据备份与恢复主要为系统关键数据的保护提供保障，包括数据备份策略、数据恢复测试等。
安全管理是制定和执行安全策略、管控网络访问、信息传输、用户活动等安全管理方案，保护整个信息系统的正常运行，保障信息安全。
安全等级保护测评的目的是为了提高信息系统的安全性和稳定性，降低信息泄露和破坏的风险。
一级、二级、三级保护的应用场景和要求略有不同，但最终的目标都是要保障国家安全和人民群众的利益。
随着网络环境的复杂化和新技术的不断更新，信息安全形势也越来越严峻，安全等级保护测评需要不断完善和更新，同时也需要不断提高安全防护意识和能力，保障信息系统的安全和可靠性。
等级保护测评
测评的目的和意义
• 测评的目的是确保信息系统符合国家信息安全等级保护要求， 提高信息系统的安全性，预防和减少信息安全事件的发生，保 障信息系统的稳定运行和数据的保密性、完整性、可用性。
行业自律
随着网络安全意识的不断提高，行业自律机制将逐渐完善 ，企业将更加注重自身的信息安全建设，等级保护测评工 作将更加普及和深入。
谢谢您的聆听
THANKS
02
等级保护测评流程
确定测评对象与目标
确定测评对象
确定待测评的系统或网络，明确其范围 和目标，了解其业务需求和安全需求。
VS
制定测评目标
根据测评对象的业务需求和安全需求，制 定具体的测评目标，包括保障系统或网络 的安全性、可靠性、可用性等。
开展测评工作
制定测评计划
01
根据测评目标，制定具体的测评计划，包括测评内容
制定测评计划
制定详细的测评计划，包括测 评时间、人员、工具等。
确定测评对象和范围
明确需要进行等级保护测评的 对象和范围。
确定测评指标
根据相关标准和规范，确定测 评的具体指标和要求。
实施测评
按照测评计划，采用适当的工 具和方法对测评对象进行实际 测试和评估。
安全控制测评
身份认证与访问控制
检查是否采用多因素身份认证、访问控制 策略是否合理等。
数据传输与存储安全
检查数据传输和存储是否采用加密等安全 措施，确保数据不被泄露或篡改。
网络架构安全
评估网络架构是否合理，是否能够抵御外 部攻击等。
等保2.0时代云计算安全要求及测评实践
自1994年国务院发布《中华人民共和国计算机信息系统安全保护条例》（国务院第147号令)以来，为我国信息系统实施等级保护提供了法律依据．而 GB/T22239—2008《信息安全技术 信息系统安全等级保护基本要求》（以下简称“《基本要求》")在开展等级保护的工作中起着非常重要的作用，被各行业、各领域广泛应用，指导开展信息安全等级保护建设整改和测评工作．但是随着新技术、新应用的发展，《基本要求》在时效性、易用性、可操作性上需要进一步完善．
3)安全审计．该控制点明确云服务方和云租户分别负责各自控制部分的安全审计工作，包括审计数据的收集、实现集中审计等．
4)入侵防范．该控制点要求能够对宿主机的资源异常访问、资源隔离实效、虚拟机的启用等进行检测和告警，需在云管理平台、虚拟机监视器等设施上实现以上监控和报警功能，云服务方应提供具有监控和报警功能的产品，而报警信息则由云租户自行接收处理，因此该控制点的安全责任主体应为云服务方和云租户．
1.1.
1)按需自助服务．以服务的形式为用户提供应用程序、数据存储、基础设施等资源，并可以根据用户需求自动分配资源，而不需要系统管理员干预．
2)广泛的网络访问．用户可以利用各种终端
设备（如PC 电脑、笔记本电脑、智能手机等)随时随地通过互联网访问云计算服务．
3)资源共享．提供商提供的计算资源被集中
起来通过一个多客户共享模型来为多个客户提供服务，并根据客户的需求，动态地分配或再分配不同的物理和虚拟资源．
1)安全审计．要求云服务方和云租户分别收集各自控制部分的审计数据，并实现集中审计，此控制点的要求与设备和计算安全层面的安全审计要求一致．
2)资源控制．该控制点要求对应用系统的运
云计算安全运维的等级保护内容
云计算安全运维的等级保护内容随着云计算的快速发展，越来越多的企业选择将自己的业务转移到云平台上。
然而，云计算的安全性一直是人们关注的焦点。
为了保障云计算的安全运行，云计算安全运维的等级保护成为了一项重要的工作。
一、等级保护的概念和目标等级保护是指根据信息系统的重要程度和安全需求，将其分为不同的等级，并采取相应的技术措施进行保护的一种方法。
云计算安全运维的等级保护旨在确保云计算系统的安全性、可用性和完整性，防范和抵御各种安全威胁和攻击，最大程度地保护用户的信息和数据。
二、等级保护的基本原则1. 风险评估和等级划分：通过对云计算系统进行全面的风险评估，确定其安全等级，并根据不同等级的安全需求制定相应的安全控制措施。
2. 安全策略和规范制定：根据等级保护要求，制定相应的安全策略和规范，明确云计算系统的安全管理制度和安全运维流程。
3. 安全防护和监测：采用多层次、多角度的安全防护措施，包括网络防火墙、入侵检测系统、安全审计系统等，实时监测和防范各种安全威胁。
4. 安全培训和意识提升：加强对云计算系统用户和运维人员的安全培训，提高其安全意识和技能，增强对安全事件的应对能力。
5. 安全评估和改进：定期进行安全评估和演练，发现潜在的安全风险和问题，并及时采取措施加以改进和修复。
三、等级保护的关键措施1. 认证和授权：采用身份认证和访问授权技术，确保只有合法用户可以访问云计算系统，并且根据用户的权限进行访问控制。
2. 数据加密和隔离：采用数据加密技术，对用户的数据进行加密存储和传输，防止数据泄露和篡改。
同时，采用虚拟化和容器化技术，实现用户间的隔离，防止恶意用户对其他用户的影响。
3. 安全监测和预警：建立安全监测和预警系统，实时监测云计算系统的安全状态，及时发现和应对安全事件和威胁。
4. 安全备份和恢复：建立完善的数据备份和恢复机制，定期对系统数据进行备份，确保在数据丢失或系统故障时能够快速恢复。
5. 安全审计和日志管理：记录用户和系统的操作行为，建立安全审计和日志管理系统，便于追溯和分析安全事件的发生原因。
等级保护测评-完全全面过程PPT课件
建筑防雷、机房接地 灭火设备、自动报警 防水设备、防水应急预案或措施 关键设备和地板防静电
设备防雷 自动消防系统
上下水管 接地防干扰
7 67 3 63 6 76
数据安全
2 21 1
0 0 0 3 33
安全管理制度
0
0
7 10 0
2 32
安全管理机构
0
管理
人员安全管理
0
类
系统建设管理
0
0
9 19 2 8 5 8
0
11 16 5 4 5 4
0
28 41 13 18 9 18
系统运维管理
0
0
27 51 42 54 12 54
控制点 二三 级级 23 47 24 40 20 34 21 37 48 7 12 11 27 16 20 41 59 69 105
测评指标 安全子类数量
S类 S类 A类 A类 G类 G类 F类 F类 (2级) (3级) (2级) (3级) (2级) (3级) (2级) (3级)
要求项
二三 级级
物理安全
1 11 1
8 29 4 18 10 18
技术 类
网络安全 主机安全 应用安全
1 10 0 2 31 1 4 52 2
5 31 6 3 12 0 162
（1项）
• 电力供应
（4项）
• 电磁防护
（3项）
以第三级为例
20
物 理 安 全
物理位置选择 物理访问控制 防盗和防破坏
防雷击 防火 防水和防潮 防静电 温湿度控制 电力供应 电磁防护
物理安全测评内容和方法
• 调研访谈：机房具有防震、防雨和防风能力，并提供机房设计和验收证明； • 现场查看：查看机房是否建在高层或地下室。
云计算安全与等级保护
云计算安全与等级保护在当今数字化的时代，云计算已经成为了企业和组织运营的重要支撑。
它为我们带来了高效、灵活和便捷的服务，但同时也带来了一系列的安全挑战。
其中，云计算安全与等级保护是至关重要的议题。
云计算的出现改变了传统的计算模式。
过去，企业需要自行购置服务器、存储设备等硬件，还要搭建和维护复杂的软件环境。
而现在，云计算提供商能够为用户提供按需使用的计算资源，包括服务器、存储、数据库、网络等。
这大大降低了企业的IT 成本，提高了运营效率。
然而，云计算的普及也使得数据和应用程序的存储和处理不再完全由用户自己掌控。
用户的数据可能分布在多个云服务提供商的数据中心，甚至可能跨越不同的国家和地区。
这种数据的分散和流动增加了数据泄露、数据丢失、非法访问等安全风险。
为了应对这些风险，等级保护制度应运而生。
等级保护是我国网络安全领域的一项基本制度，它根据信息系统的重要程度和受到破坏后的危害程度，将其划分为不同的安全等级，并要求采取相应的安全保护措施。
在云计算环境中，等级保护的实施面临着一些特殊的挑战。
首先，云计算的多租户模式使得不同用户的数据和应用程序在同一物理基础设施上运行，这增加了隔离和访问控制的难度。
其次，云计算服务提供商和用户之间的责任划分不明确，容易导致安全管理的漏洞。
此外，云计算的动态性和弹性使得安全策略的制定和实施更加复杂。
为了有效地实施云计算等级保护，需要从多个方面入手。
技术层面上，云计算服务提供商应采用先进的加密技术，确保数据在传输和存储过程中的保密性和完整性。
同时，要建立完善的访问控制机制，对不同用户和不同级别的数据进行严格的访问授权。
此外，还应加强网络安全防护，防范网络攻击和恶意软件的入侵。
管理层面上，云计算服务提供商和用户都要建立健全的安全管理制度。
服务提供商要对其基础设施和服务进行定期的安全评估和审计，及时发现和解决安全隐患。
用户要明确自己的数据安全责任，对上传到云端的数据进行分类和标记，制定相应的安全策略。
11、等级保护2.0之云计算安全测评指导书(三级)
当远程管理云计算平台中设备时，
8.2.4.1 身份鉴别 管理终端和云计算平台之间应建立
1
双向身份验证机制。
a) 应保证当虚拟机迁移时，访问 控制策略随其迁移；
0.4
8.2.4.2 访问控制
b) 应允许云服务客户设置不同虚 拟机之间的访问控制策略。
0.4
a) 应能检测虚拟机之间的资源隔 离失效，并进行告警；
1
控制。
8.2.7 安全运维 管理
8.2.7.1
云计算环境管 理
云计算平台的运维地点应位于中国 境内，境外对境内云计算平台实施 运维操作应遵循国家相关规定。
1
符合程度
得分
测评对象
测评方法及步骤
1、应访谈机房管理员云计算服务器、存储
机房管理员、 办公场地、机 房和平台建设
方案
设备、网络设备、云管理平台、信息系统等 运行业务和承载数据的软硬件是否均位于中 国境内； 2、应核查云计算平台建设方案，云计算服 务器、存储设备、网络设备、云管理平台、
1
8.2.4.3 入侵防范 b) 应能检测非授权新建虚拟机或 者重新启用虚拟机，并进行告警；
1
c) 应能够检测恶意代码感染及在 虚拟机间蔓延的情况，并进行告警
1
a) 应针对重要业务系统提供加固
的操作系统镜像或操作系统安全加 0.4
固服务；
b) 应提供虚拟机镜像、快照完整
8.2.4.4 镜像和快照保 性校验功能，防止虚拟机镜像被恶
的职责划分，收集各自控制部分的
1
审计数据并实现各自的集中审计；
d) 应根据云服务商和云服务客户
的职责划分，实现各自控制部分， 包括虚拟化网络、虚拟机、虚拟化
1
等级保护二级测评
等级保护二级测评
等级保护二级测评是指对于某一特定的等级保护标准进行的测评活动。
等级保护是指对于某一特定对象的保护水平进行分类评定，并制定相应的保护措施。
等级保护可以应用于各个领域，如信息安全、环境保护、文物保护等。
等级保护二级测评是在等级保护标准的基础上，对特定对象进行的具体评估和测定。
它可以通过各种手段和方法，如实地调查、观测、数据分析等，对对象的保护状况进行评估，并根据评估结果确定其等级保护等级。
等级保护二级测评的目的是为了全面了解对象的保护状况，评估当前的保护措施是否有效，是否需要进一步加强保护措施，同时也为制定保护计划和政策提供依据。
在进行等级保护二级测评时，可以综合运用定性和定量的方法，通过采集和分析各种数据和信息，全面评估对象的安全性、可靠性、稳定性等方面的情况，从而确定其等级保护等级。
需要注意的是，等级保护二级测评是一个动态过程，应该定期进行评估和检查，以确保保护措施的有效性和对象的保护水平。
云计算安全与等级保护
云计算安全与等级保护在当今数字化时代，云计算已成为企业和个人存储、处理和共享数据的重要手段。
然而，随着云计算的广泛应用，其安全问题也日益凸显。
为了保障云计算环境中的信息安全，等级保护制度发挥着至关重要的作用。
云计算作为一种新兴的计算模式，带来了诸多便利和优势。
它能够提供强大的计算能力、灵活的资源配置以及高效的数据存储和处理服务。
企业可以借助云计算降低 IT 成本，快速部署业务应用，实现创新发展。
个人用户也能通过云服务随时随地访问和共享自己的数据。
但与此同时，云计算也面临着一系列安全挑战。
首先，数据的保密性和完整性是云计算安全的核心问题之一。
由于数据存储在云端，用户对数据的实际控制能力相对较弱。
如果云服务提供商的安全措施不到位，数据可能会被泄露、篡改或丢失。
其次，云计算的多租户环境增加了数据隔离和访问控制的难度。
不同用户的数据可能存储在同一物理设备上，如果隔离机制不完善，可能会导致用户数据的交叉访问。
此外，云计算还面临着网络攻击、恶意软件感染、身份认证和授权管理等方面的风险。
为了应对这些安全威胁，等级保护制度应运而生。
等级保护是我国信息安全保障的一项基本制度，它根据信息系统的重要程度和受到破坏后的危害程度，将其划分为不同的安全等级，并规定了相应的安全保护要求。
在云计算环境中，等级保护的实施具有重要意义。
一方面，它能够规范云服务提供商的安全管理和技术措施，确保其为用户提供可靠的安全保障。
云服务提供商需要按照等级保护的要求，建立完善的安全管理体系，包括安全策略、人员管理、安全培训等。
同时，在技术层面上，要采取加密、访问控制、安全审计等措施，保障云平台和用户数据的安全。
另一方面，等级保护也有助于用户选择合适的云服务提供商。
用户可以根据云服务提供商的等级保护认证情况，评估其安全水平，从而做出明智的选择。
在实施云计算等级保护时，需要注意一些关键问题。
首先，要明确云计算环境中的责任边界。
由于云计算涉及云服务提供商、用户和第三方合作伙伴等多个主体，需要明确各方在安全保护方面的责任和义务，避免出现责任推诿的情况。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Ｋｅ ｙ ｗｏ ｒ ｄ ｓ ：ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ；ｃ ｌ ｏ ｕ ｄ ｓ ｅ ｃ ｕ ｒ ｉ ｙ ；ｉ ｔ ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ ｓ ｅ ｃ ｒｉ ｕ ｔ ｙ ；ｔ ｅ ｓ ｔ ｉ ｎ ｇ ｎｄ ａ ｅ ｖ ａ ｌ ｕ ａ ｔ ｉ ｏ ｎ ｏ ｆ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｌ ｅ ｖ ｅ ｌ ｐ ｒ ｏ ｔ ｅ ｃ ｔ ｉ ｏ ｎ ；ｌ ｉ ｍｉ ｔ ａ ｔ ｉ ｏ ｎ ｓ
ｐ ｒ ｏ ｔ ｅ ｃ ｔ ｉ ｏ ｎ ｅ ｖ ａ ｌ ｕ ａ ｔ ｉ ｏ ｎ ｓ ｔ ｎｄ ａ ａ ｒ ｄ ｔ ｏ ｈｅ ｔ ｃ ｌ ｏ ｕ ｄ ｅ ｎ ｖ ｉ ｒ ｏ ｎ ｍｅ ｎ ｔ ａ ｒ ｅ ａ ｎ ａ ｌ ｙ ｚ ｅ ｄ ，ａ ｎｄ ｔ ｈ ｅ ｃ ｏ ｎ ｔ ｅ ｎ ｔ ｓ ｔ ｈ ａ ｔ ｃ ｌ ｏ ｕ ｄ ｓ ｅ ｃ ｕ ｒ ｉ ｙ ｓ ｔ ｈ ｏ ｕ ｌ ｄ ｆ ｏ ｃ ｕ ｓ ｏ ｎ ａ ｒｅ
０ 引言
要求大量联邦政府信息系统迁移到“ 云端” ， 另一方面
要求为联邦政府提供 的云计算服务必须 近年来 ， 随着 网络进入更加 自由和灵活的Ｗｅ ｂ ２ ． ０ 为确保安全 ， 。我 国也先后 出台了一系列云计算服 时代 ， 云计算的概念风起云涌 。美国国家标准与技术 通过安全审查 如Ｇ Ｂ ／ Ｔ ３ １ １ ６ ７ — ２ ０ １ ４ （ 信息安全技 研究院 （ Ｎ Ｉ Ｓ Ｔ ） 定义云计算是一种按使用量付费的模 务安全的国家标准 ， 、 Ｇ Ｂ ／ Ｔ ３ １ １ ６ ８ — ２ ０ １ ４《 信息安 式， 这种模 式提供 可用的 、 便捷 的 、 按需 的网络访 问 ， 术云计算服务安全指南》 等 。本文关注的 进入可配置的计算资源共享池 （ 资源 包括 网络 ， 服 务 全技术 云计算服 务安全能力要求》 包括云计算应用 系统安全 、 云计算应 器， 存储 ， 应 用软件 ， 服务） ， 这些资源能 够被快速提 是云计算安全 ， 云计算用户信息安全等 。 供， 只需投入很少的管理工作 ， 或与服 务供应商进行 用服务安全 、 当前 ， 等级保护测评的依据主要有 Ｇ Ｂ ／ Ｔ ２ ２ ２ ３ ９ — 很 少 的 交 互 。云 计 算 因 其 节 约 成 本 、 维护方便 、 配 置
ｌｅ ｆ ｘ ｉ ｂ ｉ ｌ ｉ ｔ ｙ ．Ｈｏ ｗｅ ｖ ｅ ｒ ，ｔ ｈ ｅ ｃ ｌ ｏ ｕ ｄ ｓ ｅ ｃ ｕ ｒ ｉ ｙ ｔ ｈ ａ ｓ ｂ ｅ ｃ ｏ ｍｅ ｈｅ ｔ ｂ ｉ ｇ ｇ ｅ ｓ ｔ ｃ ｈ ａ ｌ ｌ ｅ ｎ ｇ ｅ ｆ ｏ ｒ ｃ ｌ ｏ ｕ ｄ ｐ ｒ ｏ ｍｏ ｔ ｉ ｏ ｎ ．Ｃ ｏ ｍｂ ｉ ｎ ｅ ｄ ｗｉ ｔ ｈ ｈｅ ｔ ｐ ｒ ｏ ｂ ｌ ｅ ｍｓ ｏ ｆ ｈｅ ｔ
Ｄｉ ｓ ｃ ｕｓ ｓ ｉ ｏ ｎ ｏ ｎ ｔ ｈｅ ｔ ｅ ｓ ｔ ｉ ｎ ｇ ａ ｎｄ ｅ ｖ ａ ｌ ｕａ ｔ ｉ ｎ ｇ ｏ ｆ ｃ ｌ ｏ ｕｄ ｃ ｏ ｍ ｐｕ ｔ ｉ ｎｇ ｓ ｅ ｃ ｕｒ ｉ ｔ ｙ ｌ ｅ ｖ ｅ ｌ ｐｒ ｏ ｔ ｅ ｃ ｔ ｉ ｏ ｎ
Ｌｉ ｕ Ｘｉ ａ ｏ ｌ ｉ ．Ｓ ｈ ｅ ｎ Ｘｉ ａ ｇ Ｐ ｒ ｏ ｖ ｉ ｎ ｃ ｉ ａ ｌ Ｔ ｅ ｓ ｔ ｉ ｎ ｇ Ｉ ｎ ｓ ｔ ｉ ｔ ｕ ｔ ｅ ｏ ｆ Ｅ ｌ ｅ ｃ ｔ ｒ ｏ ｎ ｉ ｃ＆ Ｉ ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ Ｐ ｒ ｏ ｄ ｕ ｃ ｔ ｓ ，Ｈａ ｎ ｇ ｚ ｈ ｏ ｕ ，Ｚ ｈ ｅ ｊ ｉ ａ ｎ ｇ ３ １ ０ ０ ０ ７ ，Ｃ ｈ ｉ ｎ ａ ）
计算机 时代 ２ ０ １ ６ 年 第１ １ 期
・ ３ ５ ・
ＤＯＩ ： １ ０ ． １ ６ ６ ４ ４ ／ ｊ ． ｃ ｎ ｋ ｉ ． ｃ ｎ ３ ３ － １ ０ ９ ４ ／ ｔ ｐ ． ２ ０ １ ６ ． １ １ ． ０ １ １
浅谈 云安全之等级保 护测评 ★
刘晓莉 。沈笑慧
（ 浙 江省 电子信 息产品检 验 所 ，浙 江 杭 州 ３ １ ０ ０ ０ ７ ）
摘 要 ：随着 网络进入 更加 自由和 灵活的 Ｗｅ ｂ ２ ． ０ 时代 ， 云计算 的概 念风起云 涌。云安全 问题 已成为云计算推广 面临的 最大挑 战。针对云环境 下计 算模 式的特点 ， 结合 实际云计 算安全测评 中的问题 ， 分析 了现行 信息安全等级保护测评标 准
应 用到 云 环 境 的一 些局 限性 ， 提 出 了云 安 全 应 重 点 关 注 的 内容 。
关键词 ：云计 算；云安全 ；信 息安全 ；等级保 护测评 ；局限性
中图分类号 ： Ｔ Ｐ ３ ０ ９ 文献标 志码 ： Ａ 文章 编号： １ ０ ０ ６ — ８ ２ ２ ８ （ ２ ０ １ ６ ） １ １ — ３ ５ — ０ ３
ａ ｃ ｔ ｕ ａ ｌ ｔ ｅ ｓ ｔ ｉ ｎ ｇ ｎｄ ａ ｅ ｖ ａ ｌ ｕ ａ ｔ ｉ ｏ ｎ ｉ ｎ ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ｓ ｅ ｃ ｕ ｒ ｉ ｙ，ｔ ｔ ｈ ｅ ｌ ｉ ｍｉ ｔ ａ ｔ ｉ ｏ ｎ ｓ ｏ ｆ ｈｅ ｔ ａ ｐ ｐ ｌ ｉ ｃ ａ ｔ ｉ ｏ ｎ ｏ ｆ ｔ ｈ ｅ ｃ ｕ ｒ ｒ ｅ ｎ ｔ ｉ ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ ｓ ｅ ｃ ｒｉ ｕ ｙ ｔ ｌ ｅ ｖ ｅ ｌ
Ａｂｓ ｔ ｒ ａ ｃ ｔ ： Ｃｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ｈ ａ ｓ ｒ ｅ ｃ ｅ ｎ ｔ ｌ ｙ ａ ｔ ｔ ｒ ａ ｃ ｔ ｅ ｄ ｅ ｘｔ ｅ ｎｓ ｉ ｖ ｅ ａ ｔ ｔ ｅ ｎ ｔ ｉ ｏ ｎ ｓ ｉ ｎ ｃ ｅ Ｉ ｎ ｔ ｅ ｍｅ ｔ ｈ ａ ｓ ａ ｃ ｃ ｅ ｓ ｓ ｅ ｄ Ｗ ｅ ｂ ２ ． ０ ｗｉ ｔ ｈ ｍｏ ｒ ｅ ｆ ｒ ｅ ｅ ｄ ｏ ｍ ａ ｎｄ