《政务云平台大规模云租户 网络安全等级保护测评实施指南》.pdfVIP

ICS35.040

CCSL80

团体标准

T/CIIA059—2025

政务云平台大规模云租户

网络安全等级保护测评实施指南

Testingandevaluationimplementationguide

forcybersecurityclassifiedprotection

oflarge-scalecloudtenantsongovernmentcloudplatform

2025-08-29发布2025-08-29实施

中国信息协会发布

T/CHA059—2025

目次

前言IT

引言II

1.范围1

2.规范性引用文件1

3.术语和定义1

4.大规模政务云租户等级测评概述2

4.1角色和责任2

4.2大规模政务云租户等级测评总体流程3

5.测评实施过程3

5.1测评准备活动3

5.2方案编制活动4

5.3现场测评活动5

5.4报告编制活动6

附录A(资料性)大规模云租户测评指标复用情况(标准场景)8

I

T/CHA059—2025

前言

为规范政务云平台大规模云租户网络安全等级保护工作，落实网络安全等级保护相关要求，根据国家

标准GB/T22239-2019《信息安全技术网络安全等级保护基本要求》和公安部文件《关于落实网络安全保

护重点措施深入实施网络安全等级保护制度的指导意见》(公网安〔2022)1058号〕,针对政务云平台

大规模云租户的具体情况，特制定《政务云平台大规模云租户网络安全等级保护测评实施指南》。本文件

中大规模云租户指在同一个政务云平台上承载多个信息系统的租户或租户集合体。其测评工作量与规模特

性密切相关，采用本指南提出的测评实施模式可有效提升测评效率；承载系统数量越多，效率提升效益通

常越显著。政务云租户均可参考本指南开展等级测评工作，以优化测评流程、提升资源效能。

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件由中国信息协会提出并归口。

本文件起草单位：国家信息中心、广西壮族自治区公安厅、安徽省公安厅网安总队、新疆维吾尔白治

区公安厅、上海市公安局、北海市公安局、合肥市公安局、安庆市公安局、新疆维吾尔自治区信息中心、

广西壮族自治区信息中心、安徽省大数据中心、北海市信息中心、上海市总工会、北海市互联网信息安全

中心、上海市信息安全测评认证中心、中检集团天帷网络安全技术(合肥)有限公司。

本文件主要起草人：禄凯、陈永刚、赵佳璐、李格菲、赵帅、尚庆军、刘云飞、葛晓囡、赵云程、肖

劲华、房锟、杨波、任仁、唐珂、阿依登·塔布斯、工昱镔、郭晓栋、严毅恒、朱斌、韦宇星、朱典、武

建双、朱建树、许观就、白荣华、吴新民、周礼吴、罗杰、李菁、刘洋、王雅莉等。

IⅡ