云计算安全等级保护2.0合规能力白皮书.pdfVIP

V

1

.

0

护保级等全安算计云三华新编号

版本：V1.0

2

.

0

书皮白力能规合

：号编

2

0

1

9

1

0

0

1

总述

《新华三云计算安全等级保护2.0合规能力白皮书》从等保能力验证技术架构、新华三云计算安

全能力等保2.0合规状况及白皮书使用建议等方面做了详细阐述。借助白皮书，客户能够快速获取多

交付场景下新华三云计算安全合规防护能力，同时结合客户侧的应用、安全管理、物理环境等方面的

保护措施，共同构筑满足等保和客户需求的信息系统整体安全防御体系。

白皮书共分为四个部分，各部分内容具体安排如下：

第一部分主要介绍云计算的基础知识及云安全概述，主要包括云计算定义；云计算安全、云计算

服务模式以及云安全责任分担模型，并简要概述新华三云计算平台部署模式。

第二部分描述了合规白皮书与规范体系架构的关系，基于云平台保护对象，对新华三云计算平台

的安全措施及安全能力进行识别分析，构建了新华三云计算安全等保2.0合规能力模型，为云服务商

和云服务客户的安全能力改进提供方向和指引，并简要介绍了云计算等保2.0合规能力安全评估方法。

第三部分介绍了新华三云计算安全，对新华三云计算安全架构进行了阐述，梳理了新华三云计算

安全各安全层面的防护架构，对新华三云计算各安全组件（服务）进行详细介绍；此外，分别从网络

安全等级保护2.0第三级和第四级通用要求和云计算扩展要求对新华三云计算安全等保2.0合规能力

进行了分析、评估。

第四部分从行业应用角度对《新华三云计算安全等级保护2.0合规能力白皮书》的应用价值进行

了介绍，阐述了白皮书的指导作用，并分别针对用户和等级保护测评机构的应用方法进行了详细的介

绍，为用户在技术选型、规划设计和等级测评等方面提供不同程度的指导。

最后，在附录部分提供了新华三云计算安全在不同的交付模式下应该满足的等级保护2.0测评指

标及新华三云计算安全等级保护安全合规能力。

本白皮书力求全面、深入浅出的分析新华三云计算安全的安全合规能力，通过分析新华三云计算

平台的安全能力，构建云计算（新华三云计算安全）等保2.0合规能力模型，分析了新华三云计算安

全等级保护2.0安全合规状况的详细报告。

公安部信息安全等级保护评估中心新华三技术有限公司

目录

第1章云计算概述1

1.1云计算基本概念1