信息系統(tǒng)安全等級保護備案伴隨著等保2.0的出臺，有了新的要求。傳統(tǒng)企業(yè)IT基礎(chǔ)設(shè)施、運維地點、工商注冊地基本一致，備案地明確。但是，云計算系統(tǒng)基礎(chǔ)設(shè)施通常遍布多地，與運維地點和工商注冊地不完全一致，存在備案地點不明確的問題。

云服務(wù)提供商負(fù)責(zé)將云計算平臺的定級結(jié)果向所轄公安機關(guān)進行備案，備案地應(yīng)為運維管理端所在地。云租戶負(fù)責(zé)對云平臺上承載的租戶信息系統(tǒng)進行定級備案，備案地為工商注冊或?qū)嶋H經(jīng)營所在地。

建設(shè)整改

云等保的建設(shè)整改/測評對象與傳統(tǒng)信息系統(tǒng)建設(shè)整改/測評對象大不相同，云計算系統(tǒng)保護對象中增加了虛擬化、云管理平臺、鏡像文件等云計算獨有內(nèi)容。云平臺在安全建設(shè)中，強調(diào)安全能力集成，包括統(tǒng)一身份認(rèn)證、統(tǒng)一用戶授權(quán)、統(tǒng)一賬戶管理、統(tǒng)一安全審計等。在平臺內(nèi)部強調(diào)通訊加密與認(rèn)證、動態(tài)監(jiān)測預(yù)警、快速應(yīng)急響應(yīng)能力建設(shè)、安全產(chǎn)品合規(guī)等。

測評打分

在對云計算系統(tǒng)測評打分時，業(yè)務(wù)系統(tǒng)打分是不需要與云計算平臺的得分結(jié)果共同計算，只需將業(yè)務(wù)系統(tǒng)可測評項進行打分后計算即可，不可測項做“N/A”處理。在做業(yè)務(wù)系統(tǒng)等保測評前，首要看的就是云計算平臺是否完成等級測評，然后索要云平臺測評報告結(jié)論蓋章頁。

在出具云服務(wù)客戶業(yè)務(wù)應(yīng)用系統(tǒng)報告時，將云平臺測評得分一并放在最終得分一欄。如：云服務(wù)客戶業(yè)務(wù)應(yīng)用系統(tǒng)測評得分為85分，云計算平臺得分為90分，則云服務(wù)客戶業(yè)務(wù)應(yīng)用系統(tǒng)等級測評報告得分欄填寫“(85,90)”。

無憂主機網(wǎng)站提供云平臺用戶與各省市等級保護測評機構(gòu)的溝通渠道，促成用戶與測評機構(gòu)等級保護測評合作關(guān)系，幫助無憂主機云平臺用戶的信息系統(tǒng)完成等級保護測評工作，業(yè)務(wù)鏈接

本文地址：http://m.love62.cn/news/31338.html