区域卫生医疗云安全等保合规建设.pptVIP

*区域卫生医疗云安全等级保护合规建设安全威胁分析门户网站的成为黑客小子的试验田黑客技术使泛滥使得校内外接入都需要防范学籍篡改等安全威胁层出不穷数据的集中使得安全防护的要求更高数据中心云计算虚拟化的引入使传统安全防护不足教育信息系统等级保护要求网马后门弱口令死链暗链SQL注入跨站目录遍历云计算安全合规已成为卫生云的基本要求中央网信办●《关于加强党政部门云计算服务网络安全管理的意见》●《信息安全技术云计算服务安全指南GB/T31167-2014》公安部●《信息系统安全等级保护基本要求云计算安全技术要求》●《信息系统安全等级保护测评要求云计算要求》云计算等级保护解读宏观微观信息系统信息系统信息系统信息系统云计算平台多租户虚拟化云服务安全管理机构安全管理制度人员安全管理系统建设管理系统运维管理技术要求管理要求物理安全网络安全主机安全应用安全数据安全云平台定级原则：云平台的安全保护等级由云平台所承载信息系统的安全保护等级决定。云平台服务原则：先定级，后服务即云平台提供服务前，应先进行云平台安全等级保护定级。传统安全等保的对象及定级要求移动终端设备PC浏览器瘦客户机疾