數(shù)字經(jīng)濟(jì)是國民經(jīng)濟(jì)高質(zhì)量發(fā)展的新引擎,“十四五”規(guī)劃綱中用單列篇章形式對“加快數(shù)字化發(fā)展、建設(shè)數(shù)字中國”提出了明確的目標(biāo)要求,作為數(shù)字化轉(zhuǎn)型基礎(chǔ)的云計算成為數(shù)字經(jīng)濟(jì)發(fā)展的新動力。
當(dāng)前,我國云計算產(chǎn)業(yè)發(fā)展態(tài)勢良好,云計算服務(wù)已深入到社會、生活的各個層面,免備案服務(wù)器,推動著數(shù)字交通、數(shù)字電網(wǎng)、智慧醫(yī)療等應(yīng)用的逐步落地,云服務(wù)產(chǎn)品的安全問題也愈發(fā)成為業(yè)界關(guān)注的焦點(diǎn),其不但是云上用戶業(yè)務(wù)系統(tǒng)安全性的重要保障,還是業(yè)務(wù)系統(tǒng)滿足合規(guī)要求的基礎(chǔ)。
為系統(tǒng)化建立云服務(wù)安全規(guī)范,中國信通院于2020年下半年牽頭,聯(lián)合國內(nèi)數(shù)十家云服務(wù)商共同編制了《云計算服務(wù)安全要求 第1部分:通用安全要求》、《云計算服務(wù)安全要求 第2部分:SaaS安全要求》行業(yè)標(biāo)準(zhǔn),規(guī)范了IaaS/PaaS/SaaS三類云服務(wù)的通用安全功能要求,為云服務(wù)商設(shè)計云服務(wù)、云客戶選擇滿足安全需要的云服務(wù)提供參考。
聚焦云服務(wù)自身,六大方面規(guī)范云服務(wù)安全功能與機(jī)制