云计算平台安全管理规范.docx

云计算平台安全管理规范

第一章总则

1.1目的与依据

为加强云计算平台的安全管理，保障平台基础设施及承载业务的数据安全、完整与可用，防范各类网络安全威胁，满足国家法律法规及行业监管要求，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《个人信息保护法》以及《网络安全等级保护基本要求》（GB/T22239）等标准规范，特制定本规范。

1.2适用范围

本规范适用于云计算平台的规划、设计、建设、测试、运维、运营及退役全生命周期安全管理。涵盖基础设施即服务、平台即服务及软件即服务各层级服务模式。规范对象包括云平台运营方内部管理人员、运维人员、研发人员，以及接入和使用云平台资源的全体