近日,国家互联网信息办公室官方网站更新了“通过云计算服务安全评估的云平台”名单,阿里云、腾讯云、华为云等43个云平台入选。其中,阿里云金融云平台、湖南省省级电子政务外网统一云平台、星云大数据福建省电子电子政务云计算平台为今年新增的三个平台。
早在2019年,国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、财政部发布《云计算服务安全评估办法》,目标是“为了提高党政机关、关键信息基础设施运营者采购使用云计算服务的安全可控水平,降低采购使用云计算服务带来的网络安全风险,增强党政机关、关键信息基础设施运营者将业务及数据向云服务平台迁移的信心”。
《办法》发布当年,共有27个云平台通过评估,其中,包括阿里云电子政务云平台、华为云服务襄阳政务云平台、成都电子政务云平台等。此后,一些行业云平台也陆续通过评估,除了此次通过评选的阿里云金融云平台,还有此前通过评估的新华云平台(云服务商为新华网股份有限公司),上海媒体云计算专区等。
该评估主要参照国家标准《云计算服务安全能力要求》、《云计算服务安全指南》,《云计算服务安全能力要求》从系统开发与供应链安全、系统与通信保护、访问控制、配置管理、维护、应急响应与灾备、审计、风险评估与持续监控、安全组织与人员、物理与环境安全等方面提出要求。
原创文章,作者:kepupublish,如若转载,请注明出处:https://blog.ytso.com/168429.html