云計算服務安全評估的對象是黨政機關、關鍵信息基礎設施提供云計算服務的云平臺。云計算服務安全評估是依據云服務商申請,對面向黨政機關、關鍵信息基礎設施提供云計算服務的云平臺進行的安全評估。同一云服務商運營的不同云平臺,需要分別申請安全評估。
黨政機關必須采購使用通過評估的云計算服務,未通過評估的,應要求云服務商申報安全評估,或將業務遷移到已通過評估的云平臺。云計算服務安全評估不收取云服務商費用,可提高云服務商的云服務安全水平和在政府采購市場中的競爭力,降低黨政機關、關鍵信息基礎設施運營者采購使用云計算服務的安全風險。
云計算服務安全評估主要包括申報、受理、專業技術機構評價、云計算服務安全評估專家組綜合評價、云計算服務安全評估工作協調機制審議、國家互聯網信息辦公室核準、評估結果發布、持續監督等環節。
云計算服務安全評估主要參照國家標準《云計算服務安全能力要求》、《云計算服務安全指南》,其中《云計算服務安全能力要求》從系統開發與供應鏈安全、系統與通信保護、訪問控制、配置管理、維護、應急響應與災備、審計、風險評估與持續監控、安全組織與人員、物理與環境安全等方面提出要求。
回答所涉及的環境:聯想天逸510S、Windows 10。
云計算服務安全評估的對象是黨政機關、關鍵信息基礎設施提供云計算服務的云平臺。云計算服務安全評估是依據云服務商申請,對面向黨政機關、關鍵信息基礎設施提供云計算服務的云平臺進行的安全評估。同一云服務商運營的不同云平臺,需要分別申請安全評估。
黨政機關必須采購使用通過評估的云計算服務,未通過評估的,應要求云服務商申報安全評估,或將業務遷移到已通過評估的云平臺。云計算服務安全評估不收取云服務商費用,可提高云服務商的云服務安全水平和在政府采購市場中的競爭力,降低黨政機關、關鍵信息基礎設施運營者采購使用云計算服務的安全風險。
云計算服務安全評估主要包括申報、受理、專業技術機構評價、云計算服務安全評估專家組綜合評價、云計算服務安全評估工作協調機制審議、國家互聯網信息辦公室核準、評估結果發布、持續監督等環節。
云計算服務安全評估主要參照國家標準《云計算服務安全能力要求》、《云計算服務安全指南》,其中《云計算服務安全能力要求》從系統開發與供應鏈安全、系統與通信保護、訪問控制、配置管理、維護、應急響應與災備、審計、風險評估與持續監控、安全組織與人員、物理與環境安全等方面提出要求。
回答所涉及的環境:聯想天逸510S、Windows 10。