數字經濟是國民經濟高質量發展的新引擎,“十四五”規劃綱中用單列篇章形式對“加快數字化發展、建設數字中國”提出了明確的目標要求,作為數字化轉型基礎的云計算成為數字經濟發展的新動力。
當前,我國云計算產業發展態勢良好,云計算服務已深入到社會、生活的各個層面,免備案服務器,推動著數字交通、數字電網、智慧醫療等應用的逐步落地,云服務產品的安全問題也愈發成為業界關注的焦點,其不但是云上用戶業務系統安全性的重要保障,還是業務系統滿足合規要求的基礎。
為系統化建立云服務安全規范,中國信通院于2020年下半年牽頭,聯合國內數十家云服務商共同編制了《云計算服務安全要求 第1部分:通用安全要求》、《云計算服務安全要求 第2部分:SaaS安全要求》行業標準,規范了IaaS/PaaS/SaaS三類云服務的通用安全功能要求,為云服務商設計云服務、云客戶選擇滿足安全需要的云服務提供參考。
聚焦云服務自身,六大方面規范云服務安全功能與機制