今日,國(guó)家互聯(lián)網(wǎng)信息辦公室等 4 部門(mén)制定并發(fā)布了《云計(jì)算服務(wù)安全評(píng)估辦法》,本辦法自 2019 年 9 月 1 日起施行。
據(jù)了解,開(kāi)展云計(jì)算服務(wù)安全評(píng)估的目的是為了提高黨政機(jī)關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)使用云計(jì)算服務(wù)的安全可控水平,降低采購(gòu)使用云計(jì)算服務(wù)帶來(lái)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn),增強(qiáng)黨政機(jī)關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者將業(yè)務(wù)及數(shù)據(jù)向云服務(wù)平臺(tái)遷移的信心。
自 2019 年 9 月 1 日起云服務(wù)商可以正式提交云計(jì)算服務(wù)安全評(píng)估申請(qǐng)。需要提交的材料包括申報(bào)書(shū)、云計(jì)算服務(wù)系統(tǒng)安全計(jì)劃、業(yè)務(wù)連續(xù)性和供應(yīng)鏈安全報(bào)告、客戶數(shù)據(jù)可遷移性分析報(bào)告等。
云計(jì)算服務(wù)安全評(píng)估環(huán)節(jié)主要包括了:申報(bào)、受理、專(zhuān)業(yè)技術(shù)機(jī)構(gòu)評(píng)價(jià)、云計(jì)算服務(wù)安全評(píng)估專(zhuān)家組綜合評(píng)價(jià)、云計(jì)算服務(wù)安全評(píng)估工作協(xié)調(diào)機(jī)制審議、國(guó)家互聯(lián)網(wǎng)信息辦公室核準(zhǔn)、評(píng)估結(jié)果發(fā)布、持續(xù)監(jiān)督等。
值得一提的是,云計(jì)算服務(wù)安全評(píng)估結(jié)果將由國(guó)家互聯(lián)網(wǎng)信息辦公室網(wǎng)絡(luò)安全協(xié)調(diào)局在中國(guó)網(wǎng)信網(wǎng)公布。評(píng)估結(jié)果有效期為 3 年。