随着《网络安全法》的引入，级别保护系统已升至法律级别。在这种情况下，相同保护等级的要求，例如保护对象，保护内容和保护系统，是完全不同的。
当然，云保护不是新事物，而是原始安全框架下的扩展要求。云与其他保险的各个环节与传统保险相同，包括评级，备案，施工整改，评估，监督检查等。因此，只需要扩大和统一原有水平的具体内容。保护相关工作。
传统信息系统的网络架构随着业务的变化而变化。系统组件的功能与硬件紧密结合，在安全保护中强调子区域和纵深防御。直观地说，就像铁路局的一部分一样，信息系统通常由物理网络或安全设备划分。
然而，云计算系统网络架构是扁平的，并且业务应用系统与硬件平台松散地耦合，就像航空运输一样。如果信息系统的划分仅仅基于物理网络或安全设备，则不会反映业务应用系统的逻辑关系，也不能保证业务信息的安全性和系统服务的安全性。这同样适用于航空公司。
云计算系统边界划分
云计算系统边界划分的基本场景包括两种类型：
第一种情况：服务应用程序的存在不占用硬件物理资源，或者硬件物理资源上运行的基本服务系统对所有业务应用程序都是通用的。此时，评分系统的边界应放在虚拟边界，虚拟边界是操作。业务应用程序（通常是虚拟机）使用的最低级别的独占虚拟资源。如下所示：
在上面的场景中，有三个业务应用程序。通过组合业务应用程序，业务应用程序1单独成为分级系统，业务应用程序2和业务应用程序3形成另一个分级系统。这两个评分系统共享底层服务，因此我们将底层服务与硬件一起用作评分系统C，即云计算平台。评分系统A和评分系统B是云平台上承载的业务应用系统。第二种情况：与服务应用程序对应的系统模块具有相对独立的底层服务和硬件资源，因此整个系统边界可以划分为硬件物理设备，以确定两个分级系统，如下图所示。如果该场景对应于提供外部服务的云计算系统，则评级系统A是使用云计算技术的应用系统，而顶级系统B是使用云计算技术的另一应用系统。同样，我们仍然可以将场景1嵌套在评分系统B上。此时，评分系统B的云计算平台将携带更多的业务应用系统。云和其他保险责任分担和分级
在评估云计算系统时，它应满足安全通用要求和云计算安全扩展要求的要求。在此过程中，根据云系统的责任共享，安全通用要求和云计算安全扩展要求应分开，云服务提供商和云服务客户应根据需要采取相应的安全保护措施。
这时，我们必须考虑几个因素。首先，我们必须确定被测系统是云计算平台还是业务应用系统。其次，确定被测系统使用哪种服务模型来确定保护责任。
在确定服务提供商和客户各自的保护责任后，在评分过程中应注意以下四点：
云计算平台安全保护级别原则上不低于其承载的业务系统的安全保护级别。
国家重点信息基础设施（重要的云计算平台）应具有不低于第三极的安全保护级别。
在云计算环境中，云资源平台应该用作单独的评分对象，云租户侧的级别保护对象也应该被分类为单独的评分对象。
对于大型云计算平台，云计算基础设施和相关辅助服务系统应划分为不同的评分对象。
云和其他保险备案方法
传统的企业IT基础设施，运营和维护位置以及工商注册基本相同，并且记录明确。然而，云计算系统基础设施通常分布在许多地方，并且与运营和维护地点以及工商注册地点不完全一致。存在归档位置不明确的问题。
云服务提供商负责向其辖下的公安机关提交云计算平台的评级结果，备案地点应为运营维护管理终端的所在地。云租户负责对云平台上承载的租户信息系统进行分级和记录。备案地点是工商注册或实际经营地点。
云和其他保险的建设和整改
云和其他保险的建设和整改/评估与传统的信息系统建设整改/评估对象有很大不同，如下表所示。云计算系统保护对象增加了云计算的独特内容，如虚拟化，云管理平台和图像文件。
在安全构建中，云平台强调安全能力集成，包括统一身份认证，统一用户授权，统一账户管理和统一安全审计。强调通信加密和身份验证，动态监控和预警，快速应急响应能力构建以及平台内的安全产品合规性。云计算系统评估分数在对云计算系统进行评分时，业务系统评分不需要与云计算平台的分数结果一起计算。只需要在评分后对业务系统可评估项目进行评分，并且不可测项目是“N/A”处理。那么，您是否根本不考虑云平台的评分结果？显然不是。在进行业务系统评估之前首先要看的是云计算平台是否完成了水平评估，然后询问云平台评估报告结论标记页面。当发布云服务客户业务应用系统报告时，将云平台评估分数放入最终得分栏。例如，云服务客户业务应用系统评估得分为85分，云计算平台得分为90分，则云服务客户业务应用系统级评估报告得分列填写为“（85） ，90）”。此外，需要特别注意：在评估云租户时，如果未评估云平台本身，则无法评估云租户系统。在评估云租户系统时，不仅要考虑云租户系统自己的得分，还要考虑云平台得分。云平台得分将影响租户系统得分。
中文
电话咨询
微信咨询
公众号
