9月25日下午,中央網信辦官網公布了新一版《云計算服務安全評估專業技術機構》名單,將原有的4家評估機構擴展到了8家,新增國家計算機網絡與信息安全管理中心、國家信息中心、中國電子科技集團公司第十五研究所、國家工業信息安全發展研究中心4家評估機構。本次評估專業技術機構擴容,將為進一步推動我國政府部門和企業組織開展云計算服務安全管理與評估工作提供支撐和幫助。
隨著云計算的不斷發展,應用場景日益豐富,云安全的重要性越發顯著。為了提升關鍵信息基礎設施運營者采購使用云計算服務的安全水平,國家互聯網信息辦公室、國家發展和改革委員會、工業和信息化部、財政部于2019年7月聯合發布《云計算服務安全評估辦法》(以下簡稱《辦法》),并于當年9月1日起正式施行。
《辦法》要求:云計算服務安全評估堅持事前評估與持續監督相結合,保障安全與促進應用相統一,依據有關法律法規和政策規定,參照國家有關網絡安全標準,發揮專業技術機構、專家作用,客觀評價、嚴格監督云計算服務平臺的安全性、可控性,為我國黨政機關、關鍵信息基礎設施運營者采購云計算服務提供參考。
來源:安全牛