云计算环境下的信息安全管理实践.pdfVIP

云计算环境下的信息安全管理实践

云安全使用相关政策解读云安全风险分析和应对之道

相关政策解读

国家云安全政策要求

《关于加强党政部门云计算服务网络安全管理的意见》（中网办

发文〔2014〕14号）

•安全管理责任不变。网络安全管理责任不随服务外包而外包，党政部门始终是网络安全

的最终责任人。

•数据归属关系不变。党政部门提供给服务商的数据、设备等资源，以及云计算平台上党

政业务系统运行过程产生的资源属党政部门所有。

•安全管理标准不变。承载党政部门数据和业务的云计算平台要参照党政信息系统进行网

络安全管理。

•敏感信息不出境。为党政部门提供服务的云计算服务平台、数据中心等要设在境内。敏感

信息未经批准不得在境外传输、处理、存储。

•党政部门应加强云计算服务过程的持续指导和监督。

《国务院关于促进云计算创新发展培育信息产业新业态的意见》

（国发〔2015〕5号）

•在现有信息安全保障体系基础上，结合云计算特点完善相关信息安全制度，强化安全管理和

数据隐私保护，增强安全技术支撑和服务能力，建立健全安全防护体系，切实保障云计算

信息安全。

政策解读和分析

安全管理责任不变数据归属关系不变安全管理标准不变

•责任主体依然是党政部门•数据归属权争议是云计算•所有适用于党政信息系统

自身，党政部门用户不是服务带来的典型问题。的法律法规、政策标准、

要承担无限责任，而是要•业务系统运行过程中收集、管理制度，都同时适用于

承担管理责任。产生、存储的数据和文档党政部门使用的云计算平

•应加强安全管理，通过签等资源属党政部门所有。台。

订合同、持续监督等方式•云计算平台的大量运行数•原有等级保护相关的政策

将安全责任延伸。据仍规党政部门所有，例的要求仍适用

•运环境中，尤其要做好操如系统日志，所记录的用•参考《信息安全技术云计

作系统（含）以上的信息户活动会泄露党政部门用算服务安全指南》标准进

安全管理工作。户的敏感信息。行安全管理。

合规性管理

业务需求等级保护安全政策安全标准

•对信息和业务进行•使用云计算技术的•落实14号文要求，•参考《云计算服务

分类和评估，选择信息系统仍需落实作为责任主体完善安全指南》（GB/T

合适的运行模式和等级保护制度，进各项管理体系，通31167-1014），遵

管理模式，明确安行定级备案和安全过购买服务或合同循建设云平台的安

全需求测评进行管理落地全要求

云安全风险分析和应对之道

云安全方面的安全标准

•面向党政机关使用云服务的安全指南：《信息安全技术云计算服务安全

指南》（GB/T31167-2014）

国家•面向为党政机关提供云服务的安全能力要求：《信息安全技术云计算服

务安全能力要求》（