《云计算技术服务安全性评定方法》相关难题解

2021-01-19 20:32

1、机构进行云计算技术服务安全性评定的目地是甚么?

答:进行云计算技术服务安全性评定,是以便提升党政行政机关、重要信息内容基本设备经营者购置应用云计算技术服务的安全性可控性水平,减少购置应用云计算技术服务带来的互联网安全性风险性,提高党政行政机关、重要信息内容基本设备经营者将业务流程及数据信息向云管理平台转移的自信心。

2、云计算技术服务安全性评定的目标是甚么?

答:云计算技术服务安全性评定是根据云服务商申请办理,对朝向党政行政机关、重要信息内容基本设备出示云计算技术服务的云服务平台开展的安全性评定。同1云服务商经营的不一样云服务平台,必须各自申请办理安全性评定。

3、什么时候起云服务商可申请办理评定?必须递交哪些原材料?

答:自2019年9月1日起云服务商能够宣布递交云计算技术服务安全性评定申请办理。必须递交的原材料包含申报书、云计算技术服务系统软件安全性方案、业务流程持续性和供货链安全性汇报、顾客数据信息可转移性剖析汇报等。相关申报原材料模板将在我国网信网出示免费下载。

4、已根据党政单位云计算技术服务互联网安全性核查的云服务平台,是不是还必须申请办理云计算技术服务安全性评定?

答:早期早已根据党政单位云计算技术服务互联网安全性核查的云服务平台,视同为已根据云计算技术服务安全性评定,不必须再再次申请办理。

5、云计算技术服务安全性评定关键参考哪些规范?

答:云计算技术服务安全性评定关键参考我国规范《云计算技术服务安全性工作能力规定》、《云计算技术服务安全性指南》,在其中《云计算技术服务安全性工作能力规定》从系统软件开发设计与供货链安全性、系统软件与通讯维护、浏览操纵、配备管理方法、维护保养、紧急回应与灾备、财务审计、风险性评定与不断监管、安全性机构与人员、物理学与自然环境安全性等层面提出规定。

6、云计算技术服务安全性评定有哪些关键阶段?

答:关键包含申报、受理、技术专业技术性组织点评、云计算技术服务安全性评定权威专家组综合性点评、云计算技术服务安全性评定工作中融洽体制审议、我国互联网技术信息内容办公室核准、评定結果公布、不断监管等阶段。

7、云计算技术服务安全性评定結果在哪儿里查寻?合理期多长期?

答:评定結果将由我国互联网技术信息内容办公室互联网安全性融洽局在我国网信网发布。评定結果合理期为3年。

8、云计算技术服务安全性评定怎样维护被评定方的商业服务密秘和专业知识产权年限?

答:云计算技术服务安全性评定全过程中,参加评定工作中的企业和人员对云服务商递交的非公布原材料或在评定中获知的非公布信息内容担负信息保密责任,严苛维护云服务商的商业服务密秘和专业知识产权年限。假如云服务商觉得相关企业和人员未能担负信息保密责任的,能够向我国互联网技术信息内容办公室或相关单位举报。

9、有关云计算技术服务安全性评定难题可向谁资询?

答:相关云计算技术服务安全性评定的别的实际事项,可推送电子器件电子邮件到yunpinggu@cac.gov.cn或拨打010⑸5635861资询。



扫描二维码分享到微信

在线咨询
联系电话

020-66889888