政务云等保三级整改方案 云平台8项差异整改.docxVIP

专业文档，仅供参考

第PAGE1页

政务云等保三级整改方案云平台8项差异整改

22项责任划分切片×8项差异整改×15个常见卡点×8套模板×6个演算示例

本手册面向政务云上做等保三级最容易卡的四件事：云服务商管到哪、云租户管到哪、云平台自身要不要单独定级、虚拟化层怎么测。按GB/T22239-2019云计算安全扩展要求逐项切片，对照GB/T31167-2023与GB/T31168-2023现行版本核验，填进22项责任划分表、8项差异整改工单，直接可打印照单销项。

适用人群：政务云使用单位（各局委办信息中心）的网络安全负责人、云平台运营方的安全主管、等保整改项目经理、测评机构测评师、甲方内审与监理；另配可打印《政务云责任划分速查表》附录页，现场对照打勾即可形成自评底稿。

法规口径已核验至2026-11：网络安全法2025-10-28修正、2026-01-01施行；GB/T31167-2023与GB/T31168-2023已代替2014版；GA/T2347-2025云计算测评指引2025年发布；《政务数据共享条例》2025-05-28国务院令公布；中央网信办云计算服务安全评估名单有效期3年。

本手册共10张表格：表1云服务商/云租户责任划分22项切片表（工具型）｜表2云平台8项