等保2.0云计算安全扩展要求及分析

摘要

cqvip:2019年5月发布的《信息安全技术网络安全等级保护基本要求》(G B/T 22239-2019),相比于发布于2008年的《信息安全技术信息系统安全等级保护基本要求》(GB/T 22239-2008)进行了较大幅度的改动,针对云计算、物联网、大数据、工业控制、移动互联网等新技术,提出了安全扩展要求。文章将围绕着云计算安全扩展要求中的要求项进行分析,总结近年来云计算系统等级保护测评工作中发现的主要问题,并提出改进建议。