6.5 服務商選擇
云服務客戶應根據網站定級情況、云服務商提供的標準安全服務、增值安全服務、接入方式等對云服務商進行選擇,根據云服務代理商提供的安全保障服務對云服務代理商進行選擇,選擇時應進行如下考慮:
a)云服務商選擇
1)按照國家或監管部門的要求選擇通過黨政部門網絡安全審查的云服務商;
2)等級保護定級為三級及以上的政府網站優先選擇通過增強級政務云審查的云服務商;
3)若云服務商提供云代理服務,云服務商應承擔相應的責任,并具備相應的能力;
4)云服務商應提供符合云服務客戶要求的安全監管接口。
b)云服務代理商選擇
1)系統集成商應能夠滿足政府網站建設、維護的安全需求;
2)網站開發商應能夠滿足政府網站軟件開發的安全需求;
GB/T 38249—2019 信息安全技術 政府網站云計算服務安全指南
推薦文章: