云环境下信息系统安全等级保护要求的探讨

摘要：

通过介绍对信息系统分等级实行安全保护，提出使用的信息安全产品实行分等级管理，并对发生的信息安全事件进行分等级响应、处置，基础设施的组件自身安全应遵循《基本要求》，登录Hypervisor、云管理平台等的管理用户进行相应等级身份鉴别，确保云平台运维管理员和云服务管理员的权限分离，应在网络策略控制器和网络设备(或设备代理)之间建立双向身份验证机制。

关键词： 信息系统 安全等级 管理机制 云环境

作者单位: 公安部信息安全等级保护评估中心 中关村信息安全测评联盟

会议类型: 国内会议

会议名称: 2015第三届中国网络安全大会

会议地点: 北京

会议语种:中文

页码: 1-20

在线出版日期: 2015-07-01（万方平台首次上网日期，不代表论文的发表时间）