云平台访问日志审计细则.docx

云平台访问日志审计细则

一、适用范围与角色职责

云平台访问日志审计是满足《网络安全等级保护2.0》《中华人民共和国数据安全法》合规要求的强制管控环节，所有接入企业统一云资源池的业务系统、运维账号、API调用均纳入审计范围，无例外场景。

1.1覆盖范围

1.纳入审计的云资源范围：企业租用的公有云租户资源、自建私有云平台资源、混合云专线接入节点，涵盖云服务器、对象存储、云数据库、负载均衡、RAM/IAM身份系统、网络安全组等所有控制平面、数据平面资源。

2.纳入审计的日志类型：控制台登录与操作日志、API调用日志、SSH/RDP远程运维日志、跨账号授权日志、临时密钥（STS）调用日志、对象存