
课程咨询: 400-996-5531 / 投诉建议: 400-111-8989
认真做教育 专心促就业
我们在上文中给大家简单介绍了云计算技术安全应用的一些常见问题等内容,而本文我们就再来了解一下,云计算安全防护等级分为哪些类型。
等级保护定级流程
定级是开展网络安全等级保护工作的“基本出发点”,虚拟化技术使得传统的网络边界变得模糊,使得使用云计算技术的平台/系统在定级时如何合理进行边界拆分显得困难。
云计算等级保护对象的合理定级对云计算系统/平台责任方在落实等级保护制度时有着决定性的作用。
网络安全等级保护2.0在定级过程中网络安全运营者自主定级,然后组织安全专家和业务专家对定级结果的合理性进行评审,提供专家评审意见。
大致的专家评审流程如下:
由等级保护对象责任主体(网络安全运营者),阐述定级对象;
向评审专家汇报等级保护对象的定级情况,分别从定级依据、自主定级过程、初步确定等级概述、各信息系统的系统描述、风险着眼点、业务信息安全和系统服务安全等方面进行阐述;
专家听取等级保护对象拟定级情况汇报后,讨论和质询,终对定级级别形成了意见评审表,现场打印由专家签字,专家评审工作完成。
在开展等级保护对象定级时,网络运营者应基于系统业务情况、服务对象和自身信息系统建设实际情况进行合理的定级。为保证定级的合理性,系统责任方先需明确等级保护对象和安全保护级别。
云计算等级保护对象
在云计算环境下,等级保护对象可分为三类:
云计算平台
云服务商提供的云基础设施及其上的服务层软件的组合。云服务商可根据不同的云计算服务模式将云计算平台划分为不同的定级对象,如:云计算基础服务平台(IaaS平台)、云计算数据和开发平台(PaaS平台)以及云计算应用服务平台(SaaS平台)。
在明确等级保护对象是否适用等级保护中的云扩展要求时,先需保证云计算平台类对象必须具备下列特征,否则不应作为云计算平台类等级保护对象:
云服务客户业务应用系统
云服务客户业务应用系统包括云服务客户部署在云计算平台上的业务应用和云服务商为云服务客户通过网络提供的应用服务。
云服务客户业务应用系统单独作为定级对象。
云计算技术构建的业务应用系统
业务应用和为此业务应用独立提供底层云计算服务、硬件资源的组合,此类系统中无云服务客户。
云计算技术构建的业务应用系统单独作为定级对象。
【免责声明】本文系本网编辑部分转载,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题,请在30日内与管理员联系,我们会予以更改或删除相关文章,以保证您的权益!更多内容请加danei0707学习了解。欢迎关注“达内在线”参与分销,赚更多好礼。