TISEAA-网络安全等级保护云计算测评指引.pdfVIP

ICSxx.xxx

Lxx

团体标准

T/ISEAAXXX-2019

信息安全技术

网络安全等级保护云计算测评指引

Informationsecuritytechnology—

Testingandevaluationguidelineofcloudcomputingfor

classifiedproductionofcybersecurity

（征求意见稿）

20XX-XX-XX发布20XX-XX-XX实施

中关村信息安全测评联盟发布

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4概述2

5云计算等级测评实施3

6云计算等级测评问题分析7

7云计算等级测评结论分析8

附录A被测系统基本信息表（样例）10

附录B云计算平台服务（样例）12

I

前言

为配合国家网络安全等级保护制度2.0全面推进，更好的指导等级测评机构在云计算环

境下开展等级测评工作，加强、规范云计算安全等级测评工作的独立性、客观性、合规性及

有效性，依据网络安全等级保护2.0相关系列标准，制定网络安全等级保护云计算安全等级

测评指引，本指引遵从下列标准规范：

——GB/T22239—2019信息安全技术网络安全等级保护基本要求；

——GB/T28448—2019信息安全技术网络安全等级保护测评要求；

——GB/T28449—2018信息安全技术网络安全等级保护测评过程指南。

本标准由中关村信息安全联盟提出并归口。

本标准起草单位：公安部第三研究所（公安部信息安全等级保护评估中心）、阿里云计

算有限公司、深信服科技股份有限公司、电力行业信息安全等级保护测评中心、国家信息技

术安全研究中心、国家网络与信息系统安全产品质量监督检验中心、中国金融电子化公司测

评中心、交通运输信息安全中心有限公司、信息产业信息安全测评中心、公安部第一研究所、

中国信息通信研究院、国家信息中心、教育部信息安全等级保护测评中心、国家计算机网络

与信息安全管理中心、安徽省信息安全测评中心、广西网信信息安全等级保护测评有限公司、

中国电信集团系统集成有限责任公司、成都市锐信安信息安全技术有限公司。

本标准主要起草人：张振峰、张志文、王睿超、伊玮珑、廖智杰、张乐、沈锡镛、

陈立峰、陈妍、王理冬、冯伟、王建峰、祁志敏。

II

网络安全等级保护云计算测评指引

1范围

本标准规定了测评机构开展云计算等级测评的方法以及应遵循的程序规则。

本标准适用于指导网络安全等级测评机构（以下简称测评机构）开展客观公正、科学规

范的云计算等级测评工作。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适

用于本文件。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T22239—2019信息安全