云计算测评指引-编制说明.docxVIP

中关村信息安全测评联盟团体标准

T/ISEAA00X-2019

信息安全技术

网络安全等级保护云计算测评指引

（征求意见稿）

编制说明

《网络安全等级保护云计算测评指引》编制组

二〇一九年八月

1

《网络安全等级保护云计算测评指引

（征求意见稿）》编制说明

一、工作简况

1、任务来源

为配合国家网络安全等级保护制度2.0全面推进，加强、规范云计算等级测评工作的独立性、客观性、合规性及有效性，由中关村信息安全测评联盟组织发起，公安部信息安全等级保护评估中心为标准编制牵头单位，中关村信息安全测评联盟为项目归口管理单位，会同阿里云计算有限公司、深信服科技股份有限公司，共同编制《网络安全等级保护云计算测评指引》（简称“云计算测评指引”），旨在更好的指导等级测评机构在云计算环境下开展等级测评，规范云计算环境下针对不同等级保护对象开展等级测评的方法、测评对象选择的范围、测评指标选择的方法而制定本标准。

本标准是基于《GB/T22239-2019信息安全技术网络安全等级保护基本要求》，指导测评机构人员在云计算环境下如何开展测评的具体落地标准，对开展云计算等级测评工作具有重要的指导作用。

2、主要工作过程

2019年5月，受中关村信息安全测评联盟委托，成立网络安全等级保护云计算测评指引编制组，完成基本文档基础架构及编制成员任务分工。

2019年5月—6月，编