网站等级保护定级

发布时间:2024-02-20
网站等级保护定级要注意什么?伴随着《网络安全法》出台,等级保护制度上升到法律层面。在此背景下孕育出来等保2.0相比之前的等保要求,在等级保护的对象、保护的内容、保护的体系都大不相同。
在对云计算系统进行测评时,应同时满足安全通用要求和云计算安全扩展要求部分的相关要求。在这个过程中根据云上系统的责任分担不同,要对安全通用要求和云计算安全扩展要求做拆分,云服务商和云服务客户针对应要求采取对应安全保护措施。
我们要考虑几方面因素,首先要确定被测系统是云计算平台还是业务应用系统。其次,确定被测系统使用哪种服务模式,以此来确定保护责任。在确定了服务商和客户各自保护责任之后,在定级过程中需要注意以下几点:
1.云计算平台安全保护等级,原则上不低于其承载的业务系统的安全保护等级。
2.国家关键信息基础设施(重要云计算平台)的安全保护等级应不低于第三极。
3.在云计算环境中,应将云资源平台作为单独定级对象,云租户侧的等级保护对象也应作为单独的定级对象定级。
4.对于大型云计算平台,应将云计算基础设施和有关辅助服务系统划分为不同的定级对象。
西部数码提供云平台用户与各省市等级保护测评机构的沟通渠道,促成用户与测评机构等级保护测评合作关系,帮助西部数码云平台用户的信息系统完成等级保护测评工作,业务链接 https://www.west.cn/web/dengbao/
上一个:食好饼,配好茶
下一个:FCS已走向实用化,PLC与DCS前景又将如何

笔记本电脑上的光驱如何改造为移动光驱(笔记本光驱改为移动光驱)
死刑怎么执行的
晒版机
RC0805DR-07100KL,0805 100KΩ 0.5% 1/8W 电阻
关于整体配筋的思路有哪些?
口服液体药用高密度聚乙烯瓶质量鉴定依据YBB00092002
电感和磁珠的联系与区别
mate8 182系统怎么样
对称的三相交流电路有何特点?
华为手机通话录音设置(怎样设置华为手机通话录音功能)