2024云安全责任共担模型报告.pdfVIP

云安全责任共担白皮书

华为云计算技术有限公司

中国信息通信研究院云计算与大数据研究所

云安全责任共担模型

前言

前言

近年来，云计算成为千行百业数字化转型的重要支撑，承载海量

业务和数据，其安全性影响着企业的生产经营及社会稳定。与传统数

据中心相比，云服务商与云服务客户对云及云上资产的可见性不同，

云安全工作无法仅由某一方承担完成，云安全责任共担模式成为行业

共识。

随着政策标准不断完善，外部安全态势日益严峻，各行业云计算

应用程度加深，云安全责任共担面临新的发展需求。本报告以应对新

态势为关键，建立了云安全责任共担2.0体系，旨在提升云服务客户

责任共担意识，促进云服务客户、云服务商、云安全厂商在责任共担

中充分识别自身定位、发挥作用价值，协同推动云安全工作高质量开

展。

首先，报告提出云安全责任共担四大基本原则，以责任划分合理

条件下如何高质量开展云安全工作为根本目的，理清云安全责任共担

关键环节；其次，报告给出云安全责任共担实施参考，探索云服务客

户、云服务商、云安全厂商落实云安全责任共担机制的举措手段。最

后，报告对云安全责任共担发展进行了展望，剖析标准规范、保险机

制、生态建设等方面的意义价值与发展方向。

云安全责任共担模型

目录

一、新态势：云安全责任共担模式面临新发展需求1

（一）政策标准为云安全责任共担提供更坚实的发展基础1

（二）安全风险加剧，对云安全责任共担提出更明确的发展要求3

（三）行业用户共担意识仍存提升空间，实际需求为云安全责任共担指明发

展方向4

二、新理念：建立云安全责任共担2.0体系6

（一）明确云安全责任共担主体角色6

（二）遵循四大云安全责任共担基本原则8

（三）依据云计算的服务类型和服务模式开展云安全责任共担9

1、云计算的服务类型影响云安全责任范围9

2、云计算的服务模式影响云安全责任范围11

（四）构建云安全责任共担三大关键环节14

三、云安全责任共担实施参考17

（一）夯实云平台安全建设与使用能力17

1、云服务商提升云平台自身安全性17

2、云服务客户增强云平台安全使用能力19

（二）共筑云上持续安全防护体系20

1、识别云安全防护能力域，打造安全履责能力20

2、依托云安全服务构建安全防护体系23

（三）多主体建立信息传递机制，促进云安全责任共担协同25

1、云服务商和云服务客户之间的信息传递机制25

2、云安全厂商和云服务客户之间的信息传递机制27

四、云安全责任共担发展建议29

五、结语31

附录：云安全责任共担模式在多场景下的应用案例32

云安全责任共担模型

一、新态势：云安全责任共担模式面临新展需求

一、新态势：云安全责任共担模式面临新发展需求

1

近年来，我国云计算产业持续高速增长。据统计，2022年，我

国云计算市场规模达4360亿元，同比增长35.0%，产业发展势头强

劲。千行百业以云计算为技术底座开展数字化转型，云安全成为保障

业务和数据的关键。

与传统数据中心相比，云计算存在运营方与使用方分离、数据保

管权与所有权分离等情况，云服务商与云服务客户对云及云上资产的

可见性不同，云安全工作必然无法仅由某一方承担，云安全责任共担

模式成为行业共识。同时，随着政策标准不断完善，外部安全态势日

益严峻，各行业云计算应用程度加深，云安全责任共担也呈现新的发

展态势。

（一）政策标准为云安全责任共担提供更坚实的发展基础

政策法规加强对多方主体安全建设的指引，云服务客户不可因上

云而将责任全部转包。云服务客户上云后，部分IT资源的运营和管

理模式与传统数据中心相比发生变化，一些安全责任转移至云服务商，

但仍有一部分责任需由云服务客户承担。近几年，我国安