现在把系统搬上云的单位越来越多，等保2.0也在对应的国家标准里专门扩展了云上场景，要求云平台和租户分别定级。这意味着系统上云并不等于自动合规，租户该做的云服务等保测评一样不能少。今天咱们就把它讲清楚。
云服务等保测评，就是对跑在云上的业务系统做等级保护测评，依据国家标准GB/T 22239-2019，由云平台和租户按责任共担各管一块，而不是把安全全推给云厂商。
这里最关键的一点，是平台过了等保测评不等于你过了，咱们逐个来看看：
1、平台负责的部分：机房、物理设备、虚拟化层和云平台本身由云厂商负责，主流云平台一般都已通过相应等级的等保。
2、租户负责的部分：自己的应用、数据、账号权限和安全配置，按“谁运营谁负责、谁使用谁负责”的原则，仍由租户承担。
3、分别定级：云平台和租户系统要分别定级，云平台等级不低于租户应用，租户还得单独备案，材料里写明责任分界。
那租户具体怎么做呢？先给业务系统定级、到公安备案，再借用平台已过的部分，不必重复测物理环境，重点补齐云上的访问控制、日志审计和安全配置，最后由测评机构测评。
这里要提醒一句，别以为上了云就万事大吉，关键是先划清责任，再聚焦自己该管的应用和数据。
数达安全提供一站式云上等保评估整改服务，搭配成熟的访问防护、数据审计、透明加密产品，帮租户把定级、备案、整改、测评全流程理顺，不用自己在云厂商和测评机构之间来回对接。
数达是一站式服务提供商，与紧密合作的权威机构一起，提供等保、密评、个保审计的评估、整改一站式服务，能极大提升沟通效率，降低成本，缩短项目周期。
目前数达安全正在开展全线产品及服务0元试用活动。有相关需求的朋友，可联系在线客服定制专属解决方案，相关服务及产品白皮书资料也可一并获取。
总的来看，云服务等保测评不是把责任推给云平台，而是在责任共担的前提下把自己的系统管好，云上业务过检和运行才都踏实。
联系我们
联系地址
北京市海淀区互联网文化创意产业园22号楼
服务热线：
热线：400-113-3015
售前热线
售前：15510626229
电子邮箱
邮箱：shuda@datatosec.com