4.2 云計算安全措施的作用范圍

在同一個云計算平臺上，可能有多個應用系統或服務，某些安全措施應作用于整個云計算平臺。例如，云服務商實施的人員安全措施即適用于云計算平臺上每一個應用系統。這類安全措施稱為通用安全措施。

某些安全措施則僅是針對特定的應用或服務，例如云計算平臺上電子郵件系統的訪問控制措施與字處理系統的訪問控制措施可能不同。這類安全措施稱為專用安全措施。

在特殊情況下，某些安全措施的一部分屬于通用安全措施，另一部分則屬于專用安全措施，例如云計算平臺上電子郵件系統的應急響應計劃既要利用云服務商的整體應急響應資源（如應急支援隊伍），也要針對電子郵件系統的備份與恢復作出專門考慮，這類安全措施稱為混合安全措施。

云服務商申請為客戶提供云計算服務時，所申請的每一類云計算應用或服務均應實現本標準規定的安全要求。云服務商可以不再重復實現通用安全措施，平臺上每個具體的應用系統或服務直接繼承該安全措施即可。