网络信息安全等级保护测评首要标准包含实用标准和拓展标准，对于云服务器用户来说，不

管是实用标准還是拓展标准，均需满足需要，但充分考虑一些条文的独特性与目的性，一些首

要标准条文很有可能在云服务器用户侧不适合。如构建在私有云服务平台（IaaS）上的云服务

器用户信息化系统，安全防范通信系统、安全防范地域界限及安全防范服务中心这多个安全类

首要对于互联网络、模拟网络结构、互联网络界限，而不应该将其安全责任归入云服务平台。

 

 

云计算技术扩大标准是对于云计算技术特点明确提出的标准，云服务器用户将任务软件系统构

建在私有云服务平台上，生态云服务平台能以云服务器用户担负一些安全责任（如物理环境安

全管理），不过决不是全部责任。终极一问：构建在私有云上的信息化系统怎样开展等级保护

测评任务？

 

 

1云服务器用户确立等级保护测评目标为云服务器用户信息化系统，确立信息化系统在云上的构

建模式，撇清自个信息化系统的评定界限、高效评定、报备。
 

2云服务器用户确立信息化系统构建云服务平台贯彻落实等级保护测评规章制度的情形，需向云

服务提供商侧获得以下信息：

 

 

云服务平台级别测评报告序号；
 

云服务平台级别评测效果拓展表（云计算技术安全防范）；
 

云服务平台级别评测总体点评；
 

云服务平台首要安全风险及自查意见；
 

云服务提供商首要安全防范问题整改情形。
 

根据云服务平台安全防范合规管理情况，根据等级保护测评有关标准高效开展安全防范搭建。

 

 

03、合理开展级别评测任务，高效、合理的开展级别评测需确立两一些信息：评测目标、评测指

数。
 

测的是安全保护措施到位与否；评，评的是安全防范功能是不是能配对指数；
 

说白了目标，应是等级保护测评目标，即<网络系统、服务平台、业务系统……>，而不是单一

化机器设备，说白了指数，是网络信息安全等级保护测评首要标准评测项，是评定安全功能是

不是配对等级保护测评首要标准的点评集。

 

 

评测目标：

 

有关于云计算技术评测目标的决定，实际上是对云计算技术安全级别保障目标的分辨，确立所

应对服务平台/程序要保障亦或是应保障的目标，伴随着云大物移等前沿技术的快速兴起，等级

保护测评二点零根据“一个重点，双重安全防范”的深度攻击防御管理体系，侧重于多方位的病

毒防护、动态性攻击防御、精确安全防范、总体防治和十户联防的安全防范管理体系。在云计

算平台中，通信系统、地域界限、云计算平台协同的双重安全防范相互构建了网络信息安全的

基本生态：通信系统侧的安全防范保障目标应是全部程序/服务平台的网络结构、通信网络生

态及全部计算机设备，地域界限侧的安全防范目标应是全部互联网界限框架及全部界限安全防

护设备；因而，通信系统、地域界限的保障目标是全部的程序/服务平台(全面性)，而不应该将

其各自投射到某个独立目标。

 

 

虽然，通信系统和地域界限2个安全类的任意评测项很有可能会投射到某1个（类）或某多个

（类）机器设备，不过根据全局变量考量的效果，而不是单独一个机器设备积累而成的。