最新：云租户的服务器也要做三级等保？

xubin · 发表于 2023-2-25 10:23:01

　　企业一般做的等保测评有两种，一种是线下机房过等保，一种则是云上过等保。线下机房过等保便是大伙儿非常常用的过等保的方法，许多没使用云服务器的企业，便是线下推广过等保;云上过等保则一般是信息系统布署在云上的使用云服务器企业的等级保护申请办理方法。壹加壹的具体问题可以到我们网站了解一下，也有业内领域专业的客服为您解答问题，值得您的信赖！

　　云上过等保还有一个益处，那便是：在云计算技术标准下，现阶段采用的是云服务平台和租客的义务共担体制。换句话说，尽管企业/组织或是得依照规定为自己的云上系统软件做等保，但做为云租赁户，从IaaS到PaaS再到SaaS方式,企业/组织所必须担负的责任义务是越来越低的。与此同时，假如顾客的系统软件布署在某一云服务平台上，那麼涉及到云服务平台侧的有关规定，顾客就无需再独立测评，可以直接引用该网站的测评结果。

　　大家从云上过等保的好处谈起：

　　众所周知，三级信息系统的等级保护规定十分严苛，其测评內容包含等级保护安全生产技术规定的5个方面和安全监管规定的5个方面，包括隐私保护、网络安全审计、通讯安全等以内的近300项规定，共涉及到测评归类73类。因而，企业要想通过三级测评，获得三级等保验证是非常艰难的，尤其是等保2.0时期，测评规范还提升了，测评优秀率最少要70分，信息系统也需要沒有高危项才算通过。

　　而在等级保护对三级信息系统的主要规定中，在其中一部分规定是对物理安全性的测评，关键的测评目标便是机房。可是，许多企业的机房建了好多年，不论是在自然环境或是机器设备层面，都无法达到三级等保规定。这个时候，假如企业挑选对机房开展等保整顿，使之达到等保规定，劳动量就非常大，再加之还需要选购很多新的安全装置，等保整顿耗费也许多。一句话：假如企业根据线下过等保的方法来过三级等保，对机房开展基本建设，是很划不来的，因此有很多企业是更倾向于线上等保。

　　本文内容经过考证，整理和编写，部分出处：https://www.tianxiacloud.com/news/

　　举报/反馈