記者22日獲悉,國家互聯(lián)網(wǎng)信息辦公室、國家發(fā)展和改革委員會、工業(yè)和信息化部、財政部聯(lián)合發(fā)布《云計算服務安全評估辦法》(以下簡稱《評估辦法》)?!对u估辦法》提出,云計算服務安全評估重點評估內(nèi)容包括云平臺技術(shù)、產(chǎn)品和服務供應鏈安全情況等?!对u估辦法》自2019年9月1日起施行。
《評估辦法》明確,云計算服務安全評估堅持事前評估與持續(xù)監(jiān)督相結(jié)合,保障安全與促進應用相統(tǒng)一,依據(jù)有關(guān)法律法規(guī)和政策規(guī)定,參照國家有關(guān)網(wǎng)絡安全標準,發(fā)揮專業(yè)技術(shù)機構(gòu)、專家作用,客觀評價、嚴格監(jiān)督云計算服務平臺(以下簡稱“云平臺”)的安全性、可控性,為黨政機關(guān)、關(guān)鍵信息基礎設施運營者采購云計算服務提供參考。
《評估辦法》提出,云計算服務安全評估重點評估內(nèi)容為:云平臺管理運營者(以下簡稱“云服務商”)的征信、經(jīng)營狀況等基本情況;云服務商人員背景及穩(wěn)定性,特別是能夠訪問客戶數(shù)據(jù)、能夠收集相關(guān)元數(shù)據(jù)的人員;云平臺技術(shù)、產(chǎn)品和服務供應鏈安全情況;云服務商安全管理能力及云平臺安全防護情況;客戶遷移數(shù)據(jù)的可行性和便捷性;云服務商的業(yè)務連續(xù)性;其他可服務安全的因素。
《評估辦法》明確,云計算服務安全評估結(jié)果有效期3年。有效期屆滿需要延續(xù)保持評估結(jié)果的,云服務商應在屆滿前至少6個月向辦公室申請復評。(記者 郭倩)
轉(zhuǎn)自:經(jīng)濟參考報
【版權(quán)及免責聲明】凡本網(wǎng)所屬版權(quán)作品,轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”,違者本網(wǎng)將保留追究其相關(guān)法律責任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊,僅代表作者個人觀點,不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系:010-65363056。
延伸閱讀