四部門發布《雲計算服務安全評估辦法》 自2019年9月1日起施行
2026-04-16 04:24:30
據國家互聯網信息辦公室官網7月22日消息,為提高黨政機關、關鍵信息基礎設施運營者采購使用雲計算服務的安全可控水平,國家互聯網信息辦公室、國家發展和改革委員會、工業和信息化部、財政部製定了《雲計算服務安全評估辦法》,現予以發布。
全文如下:
雲計算服務安全評估辦法
第一條 為提高黨政機關、關鍵信息基礎設施運營者采購使用雲計算服務的安全可控水平,製定本辦法。
第二條 雲(yun)計(ji)算(suan)服(fu)務(wu)安(an)全(quan)評(ping)估(gu)堅(jian)持(chi)事(shi)前(qian)評(ping)估(gu)與(yu)持(chi)續(xu)監(jian)督(du)相(xiang)結(jie)合(he),保(bao)障(zhang)安(an)全(quan)與(yu)促(cu)進(jin)應(ying)用(yong)相(xiang)統(tong)一(yi),依(yi)據(ju)有(you)關(guan)法(fa)律(lv)法(fa)規(gui)和(he)政(zheng)策(ce)規(gui)定(ding),參(can)照(zhao)國(guo)家(jia)有(you)關(guan)網(wang)絡(luo)安(an)全(quan)標(biao)準(zhun),發(fa)揮(hui)專(zhuan)業(ye)技(ji)術(shu)機(ji)構(gou)、專家作用,客觀評價、嚴格監督雲計算服務平台(以下簡稱“雲平台”)的安全性、可控性,為黨政機關、關鍵信息基礎設施運營者采購雲計算服務提供參考。
本辦法中的雲平台包括雲計算服務軟硬件設施及其相關管理製度等。
第三條 雲計算服務安全評估重點評估以下內容:
(一)雲平台管理運營者(以下簡稱“雲服務商”)的征信、經營狀況等基本情況;
(二)雲服務商人員背景及穩定性,特別是能夠訪問客戶數據、能夠收集相關元數據的人員;
(三)雲平台技術、產品和服務供應鏈安全情況;
(四)雲服務商安全管理能力及雲平台安全防護情況;
(五)客戶遷移數據的可行性和便捷性;
(六)雲服務商的業務連續性;
(七)其他可能影響雲服務安全的因素。
第四條 國家互聯網信息辦公室會同國家發展和改革委員會、工業和信息化部、財政部建立雲計算服務安全評估工作協調機製(以下簡稱“協調機製”),審議雲計算服務安全評估政策文件,批準雲計算服務安全評估結果,協調處理雲計算服務安全評估有關重要事項。
雲計算服務安全評估工作協調機製辦公室(以下簡稱“辦公室”)設在國家互聯網信息辦公室網絡安全協調局。
第五條 雲服務商可申請對麵向黨政機關、關鍵信息基礎設施提供雲計算服務的雲平台進行安全評估。
第六條 申請安全評估的雲服務商應向辦公室提交以下材料:
(一)申報書;
(二)雲計算服務係統安全計劃;
(三)業務連續性和供應鏈安全報告;
(四)客戶數據可遷移性分析報告;
(五)安全評估工作需要的其他材料。
第七條 辦公室受理雲服務商申請後,組織專業技術機構參照國家有關標準對雲平台進行安全評價。
第八條 專業技術機構應堅持客觀、公正、公平的原則,按照國家有關規定,在辦公室指導監督下,參照《雲計算服務安全指南》《雲計算服務安全能力要求》等國家標準,重點評價本辦法第三條所述內容,形成評價報告,並對評價結果負責。
第九條 辦公室在專業技術機構安全評價基礎上,組織雲計算服務安全評估專家組進行綜合評價。
第十條 雲計算服務安全評估專家組根據雲服務商申報材料、評價報告等,綜合評價雲計算服務的安全性、可控性,提出是否通過安全評估的建議。
第十一條 雲計算服務安全評估專家組的建議經協調機製審議通過後,辦公室按程序報國家互聯網信息辦公室核準。
雲計算服務安全評估結果由辦公室發布。
第十二條 雲計算服務安全評估結果有效期3年。有效期屆滿需要延續保持評估結果的,雲服務商應在屆滿前至少6個月向辦公室申請複評。
有效期內,雲服務商因股權變更、企業重組等導致實控人或控股權發生變化的,應重新申請安全評估。
第十三條 辦公室通過組織抽查、接受舉報等形式,對通過評估的雲平台開展持續監督,重點監督有關安全控製措施有效性、重大變更、應急響應、風險處置等內容。
通過評估的雲平台已不再滿足要求的,經協調機製審議、國家互聯網信息辦公室核準後撤銷通過評估的結論。
第十四條 通過評估的雲平台停止提供服務時,雲服務商應至少提前6個月通知客戶和辦公室,並配合客戶做好遷移工作。
第十五條 雲服務商對所提供申報材料的真實性負責。在評估過程中拒絕按要求提供材料或故意提供虛假材料的,按評估不通過處理。
第十六條 未wei經jing雲yun服fu務wu商shang同tong意yi,參can與yu評ping估gu工gong作zuo的de相xiang關guan機ji構gou和he人ren員yuan不bu得de披pi露lu雲yun服fu務wu商shang提ti交jiao的de未wei公gong開kai材cai料liao以yi及ji評ping估gu工gong作zuo中zhong獲huo悉xi的de其qi他ta非fei公gong開kai信xin息xi,不bu得de將jiang雲yun服fu務wu商shang提ti供gong的de信xin息xi用yong於yu評ping估gu以yi外wai的de目mu的de。
第十七條 本辦法自2019年9月1日起施行。
相關文檔
版權說明
【2】 凡本網注明"來源:XXX(非中國鋼鐵新聞網)"的作品,均轉載自其它媒體,轉載目的在於傳遞更多信息,並不代表本網 讚同其觀點,不構成投資建議。
【3】 如果您對新聞發表評論,請遵守國家相關法律、法規,尊重網上道德,並承擔一切因您的行為而直接或間接引起的法律 責任。
【4】 如因作品內容、版權和其它問題需要同本網聯係的。電話:010—010-64411649
地址:北京市朝陽區安貞裏三區26樓 郵編:100029 電話:(010)64442120/(010)64442123 傳真:(010)64411645 電子郵箱:
中國冶金報/中國鋼鐵新聞網法律顧問:大成律師事務所 楊貴生律師 電話: Email:
中國鋼鐵新聞網版權所有,未經書麵授權禁止使用 京ICP備07016269 京公網安備11010502033228




























