基于云計算租戶側(cè)等保測評的要點與思考
摘要:網(wǎng)絡(luò)安全等級保護(hù)制度是我國信息系統(tǒng)合規(guī)性測評的關(guān)鍵機制,歷經(jīng)十余年發(fā)展,其技術(shù)標(biāo)準(zhǔn)體系和法律法規(guī)框架已歷經(jīng)多次調(diào)整與修訂。云計算技術(shù)因其廣泛的適用性與成熟度,已逐漸形成公有云、私有云、混合云及社區(qū)云等多種平臺架構(gòu)。當(dāng)前,諸多大型信息系統(tǒng)從傳統(tǒng)物理機房向云租戶模式遷移。盡管云服務(wù)提供商在基礎(chǔ)設(shè)施層提供了較傳統(tǒng)環(huán)境更為嚴(yán)格的安全控制措施,但攻擊技術(shù)的持續(xù)演進(jìn)使得云租戶側(cè)面臨新的安全挑戰(zhàn)。(剩余5601字)