安全资讯

      云计算系统定级时，云服务商的云平台和云租户的应用系统应分别定级，云平台等级应不低于应用系统的安全保护等级。对于公有云，定级流程为云平台先定级测评，再提供云服务。对于私有云，定级流程为云平台先定级测评，再将已定级应用系统向云平台迁移。

      云计算系统定级的重点在于定级对象管理职责的划分，职责的划分根据不同云计算服务模式采取不同划分方式。

（一） 对于IaaS基础设施服务模式，云服务商的职责范围包括虚拟机监视器和硬件，云租户的职责范围包括操作系统、中间件和应用等。

（二） 对于PaaS平台即服务的服务模式，云服务商的职责范围包括硬件、虚拟机监视器、操作系统和中间件，云租户的职责范围为应用。

（三） 对于SaaS软件服务模式，云服务商的职责范围包括硬件、虚拟机监视器、操作系统、中间件和应用，云租户的职责范围包括部分应用职责及用户使用职责。

       云计算服务模式以及角色的不同决定着定级对象的管理职责不同，从而决定着定级的系统范围的不同。

要点二：云计算系统保护对象的扩展

       由于虚拟化等新技术的应用，IaaS/PaaS/SaaS按需服务模式的引入，相对于传统信息系统，云计算系统的保护对象有所增加。云计算系统的保护对象与传统信息系统保护对象对照如下表所示，其中加黑的对象为云计算系统所特有的保护对象：

安徽灵狐科技的云等保实践

       经过几年来的客户成功实践，我们企业安全的数据驱动安全方法论成为了满足客户云环境下网络安全合规的最佳指导思路，而基于“云计算安全可运营”的业务设计思路，更贴合了云等保安全体系要求，实现了在云计算环境中落地丰富的安全技术能力，有效解决了客户在云及云化业务面临的安全与合规挑战。

       目前，灵狐科技云安全整体解决方案已经在全国多个省市的政务云系统成功落地，为政企客户的政务云安全防护起到了的关键作用。同时，也为后续满足云等保测评提供了云主机安全和云内网络安全的技术支撑。值得一提的是，我们的成功实践整体云安全解决方案，为高标准、高要求的行业云开辟了一条云化合规之路。

       长期以来，我们积极参与行业前沿安全技术的探索，在云计算安全领域与众多知名云计算厂商展开云安全风险评估及云等保技术要求对标工作，通过自主研发的云安全管理平台结合多种领先的虚拟化安全技术，很好的将传统安全与虚拟化技术深度融合，不仅能够有效应对云计算带来的全新安全风险，同时更能满足新的云等保相关技术要求，成为政企客户云安全整体解决方案的首选。