@websec007
2019-12-24T17:09:01.000000Z
字数 792
阅读 980
未分类
(1)认证说明
可信云服务认证主要是由**数据中心联盟**组织面向云计算服务的评估认证,实际测试评估由“**中国信息通信研究院**”(原工信部电信研究院)实施。
数据中心联盟:是由工信部通信发展司指导,中国信息通信研究院(原工信部电信研究院)联合国内外互联网企业、电信运营商、软硬件制造商等单位共同发起组建。
(2)Link
可信云服务认证的具体测评内容包括三大类共16项,分别是:
(1) 数据管理类
数据存储的持久性、数据可销毁性、数据可迁移性、数据保密性、数据知情权、数据可审查性;
(2)业务质量类
业务功能、业务可用性、业务弹性、故障恢复能力、网络接入性能、服务计量准确性;
(3)权益保障类
服务变更、终止条款、服务赔偿条款、用户约束条款和服务商免责条款),基本涵盖了云服务商需要向用户承诺或告知(基于服务SLA)的90%的问题。可信云服务认证将系统评估云服务商对这16个指标的实现程度,为用户选择云服务商提供基本依据。
(1)对于云计算服务平台的影响
对于通过可信云服务认证,意味云平台向用户披露的企业基本信息、服务基本信息,以及服务承诺(SLA)得到专业的第三方机构评估、持续测量和认证;
(2)业务用户的影响
对于用户选择相应的安全服务商也有了完备第三方数据参考依据。