云服务之信息安全责任边界.docxVIP

云服务之信息安全责任边界 信息安全责任边界 一、总则 依据《中华人民共和国网络安全法》、《XX云应用系统上云及交付流程》（V3.0）约定，XX云云资源服务方与云资源申请方共同承担信息安全责任。XX云资源服务方确保底层基础设施的安全，提供中立的信息存储空间等网络服务及相关的中立技术支持服务；云资源申请方自行开发、部署、运维的应用系统及其任何产品、服务及相关内容的安全责任自行承担。 二、云资源服务方责任边界： 1、信息系统生命周期 （1）系统设计阶段：提供针对项目范围、需求分析、系统功能、安全规划、方案设计、运行维护等方面的信息安全相关建议。 （2）系统开发阶段：提供开发编码安全建议及开发功能测