安全运维管理
安全运维管理对云计算环境安全运维过程提出了安全控制要求，涉及的控制点包括云计算环境管理。
控制点
1.
云计算环境管理
a)
安全要求：云计算平台的运维地点应位于中国境内，境外对境内云计算平台实施运维操作应遵循国家相关规定。
要求解读：云计算平台的运维地点原则上应位于中国境内。若因业务需要确需由境外对境内云计算平台实施运维操作，应满足国家相关规定。
检查方法
1．访谈系统管理员，了解云计算平台的运维地点，核查云计算平台的运维地点是否在中国境内。
2．访谈系统管理员，了解是否存在由境外对境内云计算平台进行运维操作的情况。若存在，则核查是否符合我国相关法律法规及标准等。
期望结果
1．有仅允许在中国境内进行云计算平台运维操作、禁止在其他地区进行云计算平台运维操作的规定。
2．若存在由境外对境内云计算平台进行运维操作的情况，则有相关的运维制度且运维制度符合国家相关规定。
原文始发于微信公众号（网络安全等保测评）：云计算安全扩展要求-（八）安全运维管理
特别标注:
本站(CN-SEC.COM)所有文章仅供技术研究，若将其信息做其他用途，由用户承担全部法律及连带责任，本站不承担任何法律及连带责任，请遵守中华人民共和国安全法.
- 我的微信
- 微信扫一扫
-
- 我的微信公众号
- 微信扫一扫
-
评论