二、云计算安全测评指导书（三级）.pdfVIP

云计算安全

山西省信息化和信息安全评测中心

被测系统详细信息

系统名称

重要等级

IP地址

主要用途

负责人

评人员

评日期

签字确认

层面控制点测评项

8.2.1安全物理环应保证云计算基础设施位于中国境内

8.2.1.1基础设施位置

境。

a)应保证云计算平台不承载高于其安

全保护等级的业务应用系统；

b)应实现不同云服务客户虚拟网之

间的隔离；

c)应具有根据云服务客户业务需求提

8.2.2安全通信网

8.2.2.1网架构供通信传输、边界防护、入侵防范等

安全机制的能力；

d)应具有根据云服务客户业务需求自

主设置安全策略的能力，包括定义访

问路径、选择安全组件、配置安全策

略；

e)应提供开放接口或开放性安全服务

，允许云服务客户接入第三方安全产

品或在云计算平台选择第三方安全服

务。

a)应在虚拟化网边界部署访问控制

机制，并设置访问控制规则；

8.2.3.1访问控制

8.2.3.1访问控制

b)应在不同等级的网区域边界部署

访问控制机制，设置访问控制规则。

a)应能检测到云服务客户发起的网

攻击行为，并能记录攻击类型、攻击

时间、攻击流量等；

8.2.3安全区域边

界

8.2.3.2入侵防范

b)应能检测到对虚拟网节点的网

攻击行为，并能记录攻击类型、攻击

时间、攻击流量等；