云平台数据安全责任分担与配置核查（完整版）.docx

云平台数据安全责任分担与配置核查（完整版）

本规范适用于所有采用公有云、混合云、私有云模式部署业务系统的企事业单位，覆盖IaaS、PaaS、SaaS全类型云服务场景，所有条款均符合国家现行网络安全领域法规要求，无需调整核心框架即可直接落地执行，可有效解决云服务场景下权责边界模糊、配置核查无统一标准的共性问题。

第一章云平台数据安全责任分担总体框架

一、责任分担的法定依据与适用边界

1.现行法规标准的强制要求

本规范所有责任划分条款严格对齐现行生效的国家法律法规与标准要求，具体包括《中华人民共和国网络安全法》第二十一条、第三十七条，《中华人民共和国数据安全法》第二十七条、第三十一条，《中华人