。

简要理解下图#xff0c;主要是云计算系统安全保护责任分担原则和云服务模式适用性原则#xff0c;指导后续的测评对象和指标选取。

2、测评对象选择

云计算应用场景说明。

简要理解下图主要是云计算系统安全保护责任分担原则和云服务模式适用性原则指导后续的测评对象和指标选取。

2、测评对象选择

c)应具有根据云服务客户业务需求提供通信传输、边界防护、入侵防范等安全机制的能力

d)应具有根据云服务客户业务需求自主设置安全策略的能力包括定义访问路径、选择安全组件、配置安全策略

e)应提供开放接口或开放性安全服务允许云服务客户接入第三方安全产品或在云计算平台选择第三方安全服务

f)应提供对虚拟资源的主体和客体设置安全标记的能力保证云服务客户可以依据安全标记和强制访问控制规则确定主体对客体的访问

g)应提供通信协议转换或通信协议隔离等的数据交换方式保证云服务客户可以根据业务需求自主选择边界数据交换方式

访问控制

b)应在不同等级的网络区域边界部署访问控制机制设置访问控制规则

入侵防范

a)应能检测到云服务客户发起的攻击行为并能记录攻击类型、攻击时间、攻击流量等

b)应检测到虚拟网络节点的网络攻击行为并能记录攻击类型、攻击时间、攻击流量等

安全审计

a)应对云服务商和云服务客户在远程管理时执行特权的命令进行审计至少包括虚拟机删除、虚拟机重启

b)应保证云服务商对云服务客户系统和数据的操作可被云服务客户审计

身份鉴别

a)当远程管理云计算平台中设备时管理终端和云计算平台之间应建立双向身份验证机制

访问控制

a)应针对重要业务系统提供加固的操作系统镜像或操作系统安全加固服务

b)应提供虚拟机镜像、快照完整性校验功能防止虚拟机镜像被恶意篡改

c)应采取密码技术或其他技术手段防止虚拟机镜像、快照中可能存在的敏感资源被非法访问

数据完整性和保密性

a)应确保云服务客户数据、用户个人信息等存储于中国境内如需出境应遵循国家相关规定

b)应保证只有在云服务客户授权下云服务商或第三方才具有云服务客户数据的管理权限

c)应使用校验技术或密码技术保证虚拟机迁移过程中重要数据的完整性并在检测到完整性受到破坏时采取必要的恢复措施

d)应支持云服务客户部署密钥管理解决方案保证云服务客户自行实现数据的加解密过程

数据恢复和备份

c)云服务商的云存储服务应保证云服务客户数据存在若干个可用的副本各副本之间的内容应保持一致

d)应为云服务客户将业务系统及数据迁移到其他云计算平台和本地系统提供技术手段并协助完成迁移过程

剩余信息保护

b)云服务客户删除业务应用数据时云计算平台应将云存储中所有副本删除

集中管控

c)应根据云服务商和云服务客户的职责划分收集各自控制部分的审计数据并实现各自的集中审计

d)应根据云服务商和云服务客户的职责划分实现各自控制部分包括虚拟化网络、虚拟机、虚拟化安全设备等的运行状态的集中监控

云服务商选择

a)应选择安全合规的云服务商其所提供的云计算平台应为其所承载的业务应用系统提供相应等级的安全保护能力

c)应在服务水平协议中规定云服务上的权限与责任包括管理范围、职责划分、访问授权、隐私保护、行为准则、违约责任等。

d)应在服务水平协议中规定服务合约到期时完整提供云服务客户数据并承诺相关数据在云计算平台上清除。

e)应与选定的云服务商签署保密协议要求其不得泄露云服务客户数据。

供应链管理

c)应保证供应商的重要变更及时传达到云服务客户并评估变更带来的安全风险采取措施对风险进行控制

云计算环境管理

a)云计算平台的运维地点应位于中国境内境外对境内云计算平台实施运维操作应遵循国家相关规定。