2025年RETURN--信息安全-云计算等级测评指引 .pdfVIP

去留无意，闲看庭前花开花落；宠辱不惊，漫随天外云卷云舒。——《幽窗小记》

ICSxx.xxx

Lxx

团体标准

T/ISEAAXXX-2025

信息安全技术

网络安全等级保护云计算测评指引

Informationsecuritytechnology—

Testingandevaluationguidelineofcloudcomputingfor

classifiedproductionofcybersecurity

（征求意见稿）

20XX-XX-XX发布20XX-XX-XX实施

中关村信息安全测评联盟发布

天行健，君子以自强不息。地势坤，君子以厚德载物。——《周易》

目次

前言

1范围1

2规范性引用文件1

3术语和定义1

4概述2

5云计算等级测评实施3

6云计算等级测评问题分析7

7云计算等级测评结论分析8

附录A被测系统基本信息表（样例）10

附录B云计算平台服务（样例）12

I

为天地立心，为生民立命，为往圣继绝学，为万世开太平。——张载

前言

为配合国家网络安全等级保护制度2.0全面推进，更好的指导等级测评机构在云计算环

境下开展等级测评工作，加强、规范云计算安全等级测评工作的独立性、客观性、合规性及

有效性，依据网络安全等级保护2.0相关系列标准，制定网络安全等级保护云计算安全等级

测评指引，本指引遵从下列标准规范：

——GB/T22239—2019信息安全技术网络安全等级保护基本要求；

——GB/T28448—2019信息安全技术网络安全等级保护测评要求；

——GB/T28449—2018信息安全技术网络安全等级保护测评过程指南。

本标准由中关村信息安全联盟提出并归口。