云平台安全配置管理指南（最新版）.docxVIP

云平台安全配置管理指南（最新版）

本指南适用于所有部署公有云、私有云、混合云架构的企事业单位运维、安全、业务团队，编制参考《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国安全生产法》，以及GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T28887-2012《信息安全技术云计算服务安全指南》、GB/T35273-2020《信息安全技术个人信息安全规范》等现行法规标准，目的是覆盖云平台资源从接入到下线全生命周期的所有配置操作场景，系统性规避配置不当引发的入侵、数据泄露、合规风险，保障云平台整体运行安全。

第一章云平台安全配置管理总则

一、适用范围与管理目标

1.适用范围

本指南覆盖云环境下所有计算、存储、网络、数据库、中间件、云原生组件、用户侧应用的配置操作场景，适用于网络安全等级保护二级及以上定级对象的云平台建设运营，覆盖政务云、行业云、企业自建私有云三类主流部署场景，所有接入云平台的业务系统必须严格遵循本指南要求开展安全配置操作。

2.管理目标

通过全流程标准化管控，实现云平台高危配置检出率100%，配置不合规整改完成率99%以上，因配置漏洞导致的安全事件年发生率低于0.1%，完全满足网络安全等级保护2.0版第三级测评的所有配置类要求，云平台整体合规性评分不低于95分。

二、职责