國家網(wǎng)信辦等4部門發(fā)布《云計算服務(wù)安全評估辦法》

       今日，國家互聯(lián)網(wǎng)信息辦公室等 4 部門制定并發(fā)布了《云計算服務(wù)安全評估辦法》，本辦法自 2019 年 9 月 1 日起施行。

       據(jù)了解，開展云計算服務(wù)安全評估的目的是為了提高黨政機關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施運營者采購使用云計算服務(wù)的安全可控水平，降低采購使用云計算服務(wù)帶來的網(wǎng)絡(luò)安全風險，增強黨政機關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施運營者將業(yè)務(wù)及數(shù)據(jù)向云服務(wù)平臺遷移的信心。

       自 2019 年 9 月 1 日起云服務(wù)商可以正式提交云計算服務(wù)安全評估申請。需要提交的材料包括申報書、云計算服務(wù)系統(tǒng)安全計劃、業(yè)務(wù)連續(xù)性和供應鏈安全報告、客戶數(shù)據(jù)可遷移性分析報告等。

       云計算服務(wù)安全評估環(huán)節(jié)主要包括了：申報、受理、專業(yè)技術(shù)機構(gòu)評價、云計算服務(wù)安全評估專家組綜合評價、云計算服務(wù)安全評估工作協(xié)調(diào)機制審議、國家互聯(lián)網(wǎng)信息辦公室核準、評估結(jié)果發(fā)布、持續(xù)監(jiān)督等。

       值得一提的是，云計算服務(wù)安全評估結(jié)果將由國家互聯(lián)網(wǎng)信息辦公室網(wǎng)絡(luò)安全協(xié)調(diào)局在中國網(wǎng)信網(wǎng)公布。評估結(jié)果有效期為 3 年。