時間:2022-04-23 06:00:01 | 來源:行業(yè)動態(tài)
時間:2022-04-23 06:00:01 來源:行業(yè)動態(tài)
層面 | 安全要求 | 安全組件 | 責任主體 |
物理和環(huán)境安全 | 物理位置選擇 | 數據中心及物理設施 | 云服務方 |
網絡和通信安全 | 網絡結構、訪問控制、遠程訪問、入侵防范、安全審計 | 物理網絡及附屬設備、虛擬網絡管理平臺、虛擬網絡安全域 | 云服務方 |
設備和計算安全 | 身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼防范、資源控制、鏡像和快照保護 | 物理網絡及附屬設備、虛擬網絡管理平臺、物理宿主機及附屬設備、虛擬機管理平臺、鏡像、虛擬機、虛擬網絡設備、虛擬安全設備等 | 云服務方 |
應用和數據安全 | 安全審計、資源控制、接口安全、數據完整性、數據保密性、數據備份恢復 | 云管理平臺(含運維和運營)、鏡像、快照等、應用系統(tǒng)及相關軟件組件 | 云服務方 |
云租戶應用系統(tǒng)配置、云租戶業(yè)務相關數據等 | 云租戶 |
關鍵詞:責任,劃分,租戶