一种混合云环境下适应等级保护要求的安全策略

摘要

等级保护是保障信息系统安全的重要机制。云环境下使用等级保护技术的问题备受关注。在已有单个云环境下使用等级保护技术研究的基础上，提出私有云、公共云构成的混合云环境下适应等级保护要求的安全策略。主要思路是基于业务需求确定等级保护适用范围，按“分域”方式划分混合云环境，最后在域架构下确定具体的安全要求和措施。通过可行性、适用性、合规性三方面的分析。认为这一安全策略是合理的。