等级保护2.0云安全设计方案.pptx

等级保护2.0云安全设计方案

目录Contents方案设计概述方案总体设计各控制领域专项设计方案亮点及优势

方案设计概述01

云计算安全扩展要求云计算安全扩展要求章节针对云计算的特点推出特殊保护要求。对云计算环境主要增加的内容包括“基础设施的位置”、“虚拟化安全保护”、“镜像和快照保护”、“云服务商选择”和“云计算环境管理”等方面。某云平台/云租户等保合规要求安全通用要求云安全扩展要求符合测评要求云计算扩展要求（X.2云计算安全扩展要求解读-问题解答可信验证关键字“可”，因条件不成熟，作为加分项，不做减分项安全管理中心安全管理中心是一个设计理念，不单指NGSOC/SOC产品，可通过综合网管系统、集中日志审计等实现。云等保“一票否决项”等保2.0未设置一票否决项，但不满足扣分较多虚拟补丁问题如果穿越防护机制未扫描到漏洞，本地扫描到漏洞，则会少扣分或不扣分混合云测评问题混合云平台按一个业务场景定级，公有云/私有云分别测评等保2.0将发布内容《信息安全技术网络安全等级保护安全设计技术要求》《信息安全技术网络安全等级保护安全测评要求》《信息安全技术网络安全等级保护安全基本要求》

除等保要求，政务云还需遵守其他法规中央网信办公安部《关于加强党政部门云计算服务网络安全管理的意见》《信息安全技术云计算服务安全指南》（GB/T31167-2014）《信息安全技术云计算