基于等级保护策略的云计算安全风险评估

随着云计算的进一步推进和发展,云计算面临的安全问题变得越来越突出,特别是在云计算带来的诸多利益下,如何满足用户在云计算环境下对用户数据的机密性、完整性等相关性能的需求,已成为云计算安全的首要难题;从云计算应用安全和系统安全两个层面,依据等级保护策略在信息系统中的策略要求,提出了云计算安全中应用安全和系统安全的威胁所在以及相应的基本保护要求,为进一步推进云计算安全走向成熟。

等级保护标准在“测评能手”软件开发中的应用

为了确保网络安全等级保护标准在测评行业的科学规范、高质高效的推广应用,上海市信息安全测评认证中心以“测评能手”软件为技术服务核心,探索建立一整套符合等级保护标准应用实践要求的测评过程管理和风险分析模型,解决等级测评中标准应用方法不规范、尺度不一致、结果不统一等系列问题,有力保障全国等级保护测评工作的程序规范性、方法科学性和结果客观性。