一种基于云安全模型的信息系统安全等级保护测评方法

摘要

目前，云计算中心采用虚拟化的技术较多，按照等级保护的基本要求，对涉及到的云计算信息系统难以有效地开展信息安全等级保护测评。文章以云安全服务模型为参考，并以云安全管理中心为例，对云计算信息系统进行云安全等级保护建模和云安全建模，并将二者进行嵌套。文章还针对嵌套的云计算信息系统模型进行了等级保护控制项细粒度分析和风险分析。