问问题描述
答精选答案

随着越来越多企业,特别是金融、能源、电力、通信等社会重要行业将信息系统搬上云端,作为关键信息基础设施的云平台的安全引起了各方的高度关注。
云平台所有方作为责任主体,该怎样确保它的安全稳定呢?首先了解一下什么是云平台的安全,主要分为三个层面,第一层是云平台自身安全,如OpenStack、VMware等云计算基础架构的安全;第二层是云平台基本安全功能,如租户隔离,安全组策略等,前两层安全由云平台的承建方提供保障;第三层是云平台运营安全,按照“谁建设、谁运维、谁负责”的原则,这一层的最终责任无疑是由云平台的所有方承担。而由于云平台的复杂性,短期内不具备被独立第三方运营的条件,所以各类政务云、金融云等私有云和行业云目前普遍由云计算服务商承建并且提供运营服务,承建方与运营方的单一性给云平台所有方带来了较大风险,需要有独立第三方安全服务商对云平台的运营过程提供审计、审查、追溯能力。这也是默安科技定位为第三方云计算安全服务商,着力为客户打造云平台安全运营能力的初衷。
本文来自作者[一级建造师备考]投稿,不代表公众科技网立场,如若转载,请注明出处:https://www.cpst.net.cn/ask/772053.html
评论列表(4条)
我是公众科技网的签约作者“一级建造师备考”!
希望本篇文章《企业如何做到关键信息基础设施的建设》能对你有所帮助!
本站[公众科技网]内容主要涵盖:教育咨询,知识百科
本文概览:随着越来越多企业,特别是金融、能源、电力、通信等社会重要行业将信息系统搬上云端,作为关键信息基础设施的云平台的安全引起了各方的高度关注。云平台所有方作为责任主体,该怎样确保它的安全稳定呢?首先了解一下什么是云平台的安全,主要分为三个层面,第一层是云平台自身安全,如OpenStack、VMware等云计算基础架构的安全;第二层是云平台基本安全功能,如租户隔离,安全组策略等,前两层安全由云平台的承建方提供保障;第三层是云平台运营安全,按照“谁建设、谁运维、谁负责”的原则,这一层的最终责任无疑是由云平台的所有方