在云時(shí)代，越來越多的公司已經(jīng)開始使用公有云，有些公司正在從傳統(tǒng)的IDC往云上遷，那么在云時(shí)代企業(yè)如何做等保。

公有云下等保的責(zé)任共擔(dān)模式

對(duì)于公有云模式，在安全保障體系的建設(shè)上的區(qū)別體現(xiàn)在安全建設(shè)責(zé)任主體的區(qū)分。當(dāng)使用購(gòu)買云服務(wù)模式時(shí)，安全建設(shè)的責(zé)任主體會(huì)區(qū)分為“云服務(wù)商”和“云租戶”兩部分；而自行建設(shè)模式中，并沒有“云服務(wù)商”的概念存在，安全建設(shè)的責(zé)任主體是用戶自身。

云上做等保是基于公有云系統(tǒng)建設(shè)的，在選擇云服務(wù)商時(shí)，選擇已經(jīng)通過等保三級(jí)及等保三級(jí)以上的云服務(wù)商。在包括機(jī)房供電、溫濕度控制、防風(fēng)防雨防雷措施等，可直接復(fù)用已經(jīng)通過云服務(wù)商的測(cè)評(píng)結(jié)論。

在安全保障體系建設(shè)上是“云服務(wù)商”和“云租戶”共同來承擔(dān)和建設(shè)，“云服務(wù)商”確保云服務(wù)平臺(tái)的安全性，“云租戶”負(fù)責(zé)基于“云服務(wù)商”提供的服務(wù)構(gòu)建業(yè)務(wù)應(yīng)?系統(tǒng)的安全。

云等保服務(wù)流程

系統(tǒng)定級(jí)

1.等保服務(wù)單位

協(xié)助定級(jí)、推薦測(cè)評(píng)機(jī)構(gòu)

2.云租戶

業(yè)務(wù)系統(tǒng)定級(jí)，與等保服務(wù)單位簽訂服務(wù)合同

通用等保測(cè)評(píng)流程

信息系統(tǒng)運(yùn)營(yíng)單位按照《網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》，自行定級(jí)。三級(jí)以上系統(tǒng)定級(jí)結(jié)論需進(jìn)行專家評(píng)審。

系統(tǒng)備案

1.等保服務(wù)單位：

協(xié)助客戶完成備案

2.云租戶：

提交備案材料

通用等保測(cè)評(píng)流程

信息系統(tǒng)定級(jí)申報(bào)獲得通過后，30日內(nèi)到公安機(jī)關(guān)辦理備案手續(xù)

建設(shè)整改

1.等保服務(wù)單位

提供技術(shù)方案建議書、協(xié)助整改

2.云租戶

依據(jù)等級(jí)保護(hù)標(biāo)準(zhǔn)進(jìn)行安全建設(shè)整改

通用等保測(cè)評(píng)流程

根據(jù)等保有關(guān)規(guī)定和標(biāo)準(zhǔn)，對(duì)信息系統(tǒng)進(jìn)行安全建設(shè)整改

等級(jí)測(cè)評(píng)

1.等保服務(wù)單位

協(xié)助測(cè)評(píng)

2.云租戶

配合測(cè)評(píng)機(jī)構(gòu)測(cè)評(píng)，接收?qǐng)?bào)告（項(xiàng)目完結(jié)）

通用等保測(cè)評(píng)流程

信息系統(tǒng)運(yùn)營(yíng)單位選擇公安部認(rèn)可的第三方等級(jí)測(cè)評(píng)機(jī)構(gòu)進(jìn)行測(cè)評(píng)，提供跨地市的情況下由本地（本?。y(cè)評(píng)機(jī)構(gòu)交付的等保測(cè)評(píng)服務(wù)。

監(jiān)督檢查(項(xiàng)目后)

1.等保服務(wù)單位

技術(shù)支持

2.云租戶

安全運(yùn)營(yíng)、維護(hù)，保障日常系統(tǒng)合規(guī)

通用等保測(cè)評(píng)流程

當(dāng)?shù)鼐W(wǎng)監(jiān)定期進(jìn)行監(jiān)督檢查

等保2.0基本要求

 安全物理環(huán)境

主要包括物理位置選擇，物理位置訪問控制

安全通信網(wǎng)絡(luò)&區(qū)域邊界

主要包括網(wǎng)絡(luò)架構(gòu)、邊界防護(hù)、訪問控制、通信傳輸、入侵防范、安全審計(jì)

安全計(jì)算環(huán)境

主要包括身份鑒別、訪問控制、安全審計(jì)、入侵防范、惡意代碼防范、數(shù)據(jù)完整性和保密性、數(shù)據(jù)備份恢復(fù)

安全管理中心

主要包括系統(tǒng)管理、審計(jì)管理、安全管理、集中管控

安全管理制度

主要包括安全策略、安全管理制度與流程規(guī)范、人員組織、安全管理基線

結(jié)論：云時(shí)代企業(yè)做等?？此坪?jiǎn)單，其實(shí)在責(zé)任劃分、云產(chǎn)品采購(gòu)方面比自行建議更復(fù)雜，云產(chǎn)品采購(gòu)缺少不合規(guī)，過多的采購(gòu)云產(chǎn)品又造成費(fèi)用的增加，甚至浪費(fèi)。