云计算安全扩展要求-(八)安全运维管理

admin 2022年1月18日05:17:34云安全评论48 views421字阅读1分24秒阅读模式

安全运维管理

安全运维管理对云计算环境安全运维过程提出了安全控制要求,涉及的控制点包括云计算环境管理。


控制点

1.

云计算环境管理

a)

安全要求:云计算平台的运维地点应位于中国境内,境外对境内云计算平台实施运维操作应遵循国家相关规定。

要求解读:云计算平台的运维地点原则上应位于中国境内。若因业务需要确需由境外对境内云计算平台实施运维操作,应满足国家相关规定。

检查方法

1.访谈系统管理员,了解云计算平台的运维地点,核查云计算平台的运维地点是否在中国境内。

2.访谈系统管理员,了解是否存在由境外对境内云计算平台进行运维操作的情况。若存在,则核查是否符合我国相关法律法规及标准等。

期望结果

1.有仅允许在中国境内进行云计算平台运维操作、禁止在其他地区进行云计算平台运维操作的规定。

2.若存在由境外对境内云计算平台进行运维操作的情况,则有相关的运维制度且运维制度符合国家相关规定。

原文始发于微信公众号(网络安全等保测评):云计算安全扩展要求-(八)安全运维管理

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年1月18日05:17:34
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  云计算安全扩展要求-(八)安全运维管理 http://cn-sec.com/archives/741614.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: