云计算安全扩展要求-(八)安全运维管理
作者:互联网
安全运维管理
安全运维管理对云计算环境安全运维过程提出了安全控制要求,涉及的控制点包括云计算环境管理。
控制点
1.
云计算环境管理
a)
安全要求:云计算平台的运维地点应位于中国境内,境外对境内云计算平台实施运维操作应遵循国家相关规定。
要求解读:云计算平台的运维地点原则上应位于中国境内。若因业务需要确需由境外对境内云计算平台实施运维操作,应满足国家相关规定。
检查方法
1.访谈系统管理员,了解云计算平台的运维地点,核查云计算平台的运维地点是否在中国境内。
2.访谈系统管理员,了解是否存在由境外对境内云计算平台进行运维操作的情况。若存在,则核查是否符合我国相关法律法规及标准等。
期望结果
1.有仅允许在中国境内进行云计算平台运维操作、禁止在其他地区进行云计算平台运维操作的规定。
2.若存在由境外对境内云计算平台进行运维操作的情况,则有相关的运维制度且运维制度符合国家相关规定。
标签:运维,平台,扩展,境内,安全,计算,计算环境 来源: https://www.cnblogs.com/quqibinggan/p/16374302.html