安全运维管理
安全运维管理对云计算环境安全运维过程提出了安全控制要求，涉及的控制点包括云计算环境管理。
控制点
1.
云计算环境管理
a)
安全要求：云计算平台的运维地点应位于中国境内，境外对境内云计算平台实施运维操作应遵循国家相关规定。
要求解读：云计算平台的运维地点原则上应位于中国境内。若因业务需要确需由境外对境内云计算平台实施运维操作，应满足国家相关规定。
检查方法
1．访谈系统管理员，了解云计算平台的运维地点，核查云计算平台的运维地点是否在中国境内。
2．访谈系统管理员，了解是否存在由境外对境内云计算平台进行运维操作的情况。若存在，则核查是否符合我国相关法律法规及标准等。
期望结果
1．有仅允许在中国境内进行云计算平台运维操作、禁止在其他地区进行云计算平台运维操作的规定。
2．若存在由境外对境内云计算平台进行运维操作的情况，则有相关的运维制度且运维制度符合国家相关规定。
原文始发于微信公众号（网络安全等保测评）：云计算安全扩展要求-（八）安全运维管理
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论