华为&中国信通院：2024云安全责任共担模型报告（39页）.pdf

1、云安全责任共担模型 云安全责任共担白皮书云安全责任共担白皮书 华为云计算技术有限公司 中国信息通信研究院云计算与大数据研究所 2024 年 云安全责任共担模型 前 言 近年来，云计算成为千行百业数字化转型的重要支撑，承载海量业务和数据，其安全性影响着企业的生产经营及社会稳定。与传统数据中心相比，云服务商与云服务客户对云及云上资产的可见性不同，云安全工作无法仅由某一方承担完成，云安全责任共担模式成为行业共识。随着政策标准不断完善，外部安全态势日益严峻，各行业云计算应用程度加深，云安全责任共担面临新的发展需求。本报告以应对新态势为关键，建立了云安全责任共担 2.0 体系，旨在提升云服务客户责任共担

2、意识，促进云服务客户、云服务商、云安全厂商在责任共担中充分识别自身定位、发挥作用价值，协同推动云安全工作高质量开展。首先，报告提出云安全责任共担四大基本原则，以责任划分合理条件下如何高质量开展云安全工作为根本目的，理清云安全责任共担关键环节；其次，报告给出云安全责任共担实施参考，探索云服务客户、云服务商、云安全厂商落实云安全责任共担机制的举措手段。最后，报告对云安全责任共担发展进行了展望，剖析标准规范、保险机制、生态建设等方面的意义价值与发展方向。前 言 云安全责任共担模型 一、新态势：云安全责任共担模式面临新发展需求.1（一）政策标准为云安全责任共担提供更坚实的发展基础.1（二）安全风险加剧

3、，对云安全责任共担提出更明确的发展要求.3（三）行业用户共担意识仍存提升空间，实际需求为云安全责任共担指明发展方向.4 二、新理念：建立云安全责任共担 2.0 体系.6（一）明确云安全责任共担主体角色.6（二）遵循四大云安全责任共担基本原则.8（三）依据云计算的服务类型和服务模式开展云安全责任共担.9 1、云计算的服务类型影响云安全责任范围.9 2、云计算的服务模式影响云安全责任范围.11（四）构建云安全责任共担三大关键环节.14 三、云安全责任共担实施参考.17（一）夯实云平台安全建设与使用能力.17 1、云服务商提升云平台自身安全性.17 2、云服务客户增强云平台安全使用能力.19（二）共

4、筑云上持续安全防护体系.20 1、识别云安全防护能力域，打造安全履责能力.20 2、依托云安全服务构建安全防护体系.23（三）多主体建立信息传递机制，促进云安全责任共担协同.25 1、云服务商和云服务客户之间的信息传递机制.25 2、云安全厂商和云服务客户之间的信息传递机制.27 四、云安全责任共担发展建议.29 五、结语.31 附录：云安全责任共担模式在多场景下的应用案例.32 目 录 云安全责任共担模型 1 一、一、新态势：云安全责任共担模式面临新发展需求新态势：云安全责任共担模式面临新发展需求 近年来，我国云计算产业持续高速增长。据统计1，2022 年，我国云计算市场规模达 4360 亿

5、元，同比增长 35.0%，产业发展势头强劲。千行百业以云计算为技术底座开展数字化转型，云安全成为保障业务和数据的关键。与传统数据中心相比，云计算存在运营方与使用方分离、数据保管权与所有权分离等情况，云服务商与云服务客户对云及云上资产的可见性不同，云安全工作必然无法仅由某一方承担，云安全责任共担模式成为行业共识。同时，随着政策标准不断完善，外部安全态势日益严峻，各行业云计算应用程度加深，云安全责任共担也呈现新的发展态势。（一）（一）政策标准为云安全责任共担提供更坚实的发展基础政策标准为云安全责任共担提供更坚实的发展基础 政策法规加强对多方主体安全建设的指引，云服务客户不可因上云而将责任全部转包。

6、云服务客户上云后，部分 IT 资源的运营和管理模式与传统数据中心相比发生变化，一些安全责任转移至云服务商，但仍有一部分责任需由云服务客户承担。近几年，我国安全政策法规不断健全，对上述责任给出了更加明确的要求与指引。网络安全法对网络运营者等主体的法律义务和责任做了全面规定，是云服务商承担责任的最小集合；数据安全法对在我国境内开展数据处理活动的组织做出了数据安全权责规定，云服务客户上云后，虽然业务数据 1中国信息通信研究院云计算白皮书（2023 年）一、新态势：云安全责任共担模式面临新展需求 云安全责任共担模型 2 在云平台中存储和传输，云平台由云服务商运维运营，但云服务客户仍应承担数安法规定的数