附錄D（資料性附錄）云計算應用場景說明

本標準中將采用了云計算技術的信息系統，稱為云計算平臺/系統。云計算平臺/系統由設施、硬件、資源抽象控制層、虛擬化計算資源、軟件平臺和應用軟件等組成。軟件即服務（SaaS）、平臺即服務（PaaS）、基礎設施即服務（IaaS）是三種基本的云計算服務模式。如圖D.1所示，在不同的服務模式中，云服務商和云服務客戶對計算資源擁有不同的控制范圍，控制范圍則決定了安全責任的邊界。在基礎設施即服務模式下，云計算平臺/系統由設施、硬件、資源抽象控制層組成；在平臺即服務模式下，云計算平臺/系統包括設施、硬件、資源抽象控制層、虛擬化計算資源和軟件平臺；在軟件即服務模式下，云計算平臺/系統包括設施、硬件、資源抽象控制層、虛擬化計算資源、軟件平臺和應用軟件。不同服務模式下云服務商和云服務客戶的安全管理責任有所不同。