网络信息安全等保全系列规范于今年1月，今年4月相继公布，《JGJ/T22237-2019网络信

息安全技术网络信息安全等保总体规定》（下称“总体规定”）已于3月1日起宣布实行。业务流

程软件系统进一步“云端”布署或转移“使用云服务器”，做为云端业务管理系统的经营者该怎样贯

彻落实等保规章制度，怎样采取网络信息安全等保任务？今天就让小编对于此事简略深入分析，

推动云服务器用户迅速、有效地贯彻落实网络信息安全等保规章制度。网络信息安全等保规章制

度中2个核心行为“评级”、“评测”，有关云服务器用户怎样顺利进行这两项核心行为，需确

定：针对“目标”和针对“义务”。

 

 

面向过程——等保目标，评测目标

 

1等保目标

根据云计算技术特点，在不一样的云计算技术维护特征下，针对私有云，等保目标可分成“云操作

系统”、“云服务器用户业务管理系统”，根据云计算平台摸式的不一样，云操作系统这种维护目

标能够分成“云计算技术框架服务管理平台（IaaS类）、云计算技术数据信息软件开发平台（

PaaS类）、人工智能应用服务管理平台（SaaS类）”。针对云服务器用户来讲，其布署在不一

样云计算平台摸式下的业务流程软件系统，应做为等保目标，等保目标为云服务器用户业务管

理系统。

 

 

2评测目标
 

云服务器用户在确定等保目标为云服务器用户业务流程软件系统时，在采取等保评测任务，确定评

测目标前最先需掌握安全制度。在确定安全制度的状况下，对评测目标采取适合的选泽，如在IaaS

服务摸式下，评测目标类有：
 

 

针对“义务”——安全制度，总体规定义务

 

1安全制度

 

“由于信赖，之所以选泽”，云服务器用户选泽将业务管理系统布署在云上，在app云服务提供商

给予的方便快捷、有效的云服务器另外，应与云服务提供商”划”清安全制度界限，掌握清晰业

务管理系统“使用云服务器”后需应对的安全制度，而不是对安全制度采取“推卸责任”。有关云

计算技术安全制度，在不一样的云计算平台摸式下，云服务器用户承担的义务也各有不同。在

基础设施建设即服务（IaaS）摸式下，云服务器用户需对其布署在云上的各种可以控制 的共享

资源采取安全防护系统配置：对虚拟网络共享资源安全防护，对其云盘资源账号采取服务器安

全系统配置，对运维管理技术实行授权管理及财务职责，并对云产品有效的服务器安全系统配

置。除此之外，针对云服务器用户自主布署在云上的业务流程app、网站数据库及分布式数据

库等均需云服务器用户采取安全工作在服务平台即服务（PaaS）摸式下，云服务器用户需确

保其布署在云服务平台上的业务流程app和信息的安全系数，并对云产品采取安全防护系统配

置，云盘资源账号安全工作；在软件即服务（SaaS）摸式下，云服务器用户仅需对其采用的

app采取安全防护系统配置，并对本身业务流程数据信息搞好安全防护任务。不管哪一种云服

务器摸式，云服务器用户对其业务流程数据信息具有使用权和决策权，需承担各类实际的网络

信息安全系统配置。