5.3 安全角色

云服務客戶采購和使用云計算服務的過程可分為規劃準備、部署遷移、運行管理、退出服務四個階段。參與這四個階段的云計算服務的主要角色及關系如下：

圖1：角色與關系

云服務客戶即政府網站的所屬方或運營單位。

云服務商是為云服務客戶提供云計算產品與服務的專業機構，通常為法人企業或企業聯合。

云服務代理商是對云服務客戶可提供不限于網站開發、網站遷移、網站部署、安全保障等服務的服務提供商，具體可分為網站開發商、系統集成商、安全服務商等。

a） 網站開發商是為云服務客戶提供公有云上網站開發的服務提供商，負責網站的系統架構、Web安全功能設計、代碼實現及源代碼安全、軟件部署安全等。

b） 系統集成商指為云服務客戶提供系統集成，可對遷移至公有云的政府網站提供網站建設、遷移、運維服務等。

c） 安全服務商為政府網站提供安全保障的服務提供商，可提供安全咨詢、網站安全建設規劃、網站安全優化、網站安全監測防護、應急響應等服務。

第三方評估機構是對云服務商與云服務客戶開展獨立的安全評估，具備國家授予的相應資格的企業或組織。