网信办等｜《云计较处事安详评估步伐》及有关题目解答

7月22日，国度网信办与发改委、工信部、财务部连系宣布《云计较处事安详评估步伐》，并同时发布了有关题目解答。

以下为全文：

国度互联网信息办公室 国度成长和改良委员会 家产和信息化部 财务部关于宣布《云计较处事安详评估步伐》的通告

2019年07月22日 09:30:00 

来历： 中国网信网

国度互联网信息办公室 国度成长和改良委员会 家产和信息化部 财务部关于宣布《云计较处事安详评估步伐》的通告

2019年 第2号

为进步党政构造、要害信息基本办法运营者采购行使云计较处事的安详可控程度，国度互联网信息办公室、国度成长和改良委员会、家产和信息化部、财务部拟定了《云计较处事安详评估步伐》，现予以宣布。

附件：云计较处事安详评估步伐

国度互联网信息办公室

国度成长和改良委员会

家产和信息化部 财务部

2019年7月2日

云计较处事安详评估步伐 

　第一条 为进步党政构造、要害信息基本办法运营者采购行使云计较处事的安详可控程度，拟定本步伐。

　第二条 云计较处事安详评估僵持事前评估与一连监视相团结，保障安详与促进应用雷同一，依据有关法令礼貌和政谋划定，参照国度有关收集安详尺度，施展专业技能机构、专家浸染，客观评价、严酷监视云计较处事平台（以下简称“云平台”）的安详性、可控性，为党政构造、要害信息基本办法运营者采购云计较处事提供参考。

本步伐中的云平台包罗云计较处事软硬件办法及其相干打点制度等。

第三条 云计较处事安详评估重点评估以下内容：

（一）云平台打点运营者（以下简称“云处事商”）的征信、策划状况等根基环境；

（二）云处事商职员配景及不变性，出格是可以或许会见客户数据、可以或许网络相干元数据的职员；

（三）云平台技能、产物和处事供给链安详环境；

（四）云处事商安详打点手段及云平台安详防护环境；

（五）客户迁徙数据的可行性和便捷性；

（六）云处事商的营业持续性；

（七）其他也许影响云处事安详的身分。

第四条 国度互联网信息办公室会同国度成长和改良委员会、家产和信息化部、财务部成立云计较处事安详评估事变和谐机制（以下简称“和谐机制”），审议云计较处事安详评估政策文件，核准云计较处事安详评估功效，和谐处理赏罚云计较处事安详评估有关重要事项。

云计较处事安详评估事变和谐机制办公室（以下简称“办公室”）设在国度互联网信息办公室收集安详和谐局。

第五条 云处事商可申请扑面向党政构造、要害信息基本办法提供云计较处事的云平台举办安详评估。

　　第六条 申致意详评估的云处事商应向办公室提交以下原料：

（一）申报书；

（二）云计较处事体系安详打算；

（三）营业持续性和供给链安详陈诉；

（四）客户数据可迁徙性说明陈诉；

（五）安详评估事变必要的其他原料。

第七条 办公室受理云处事商申请后，组织专业技能机构参照国度有关尺度对云平台举办安详评价。

　第八条 专业技能机构应僵持客观、合理、公正的原则，凭证国度有关划定，在办公室指导监视下，参照《云计较处事安详指南》《云计较处事安详手段要求》等国度尺度，重点评价本步伐第三条所述内容，形成评价陈诉，并对评价功效认真。

　第九条 办公室在专业技能机构安详评价基本上，组织云计较处事安详评估专家组举办综合评价。

第十条 云计较处事安详评估专家组按照云处事商申报原料、评价陈诉等，综合评价云计较处事的安详性、可控性，提出是否通过安详评估的提议。

第十一条 云计较处事安详评估专家组的提议经和谐机制审议通事后，办公室按措施报国度互联网信息办公室许诺。

云计较处事安详评估功效由办公室宣布。

第十二条 云计较处事安详评估功效有用期3年。有用期届满必要连续保持评估功效的，云处事商应在届满前至少6个月向办公室申请复评。

有用期内，云处事商因股权改观、企业重组等导致实控人或控股权产生变革的，应从头申致意详评估。

　第十三条 办公室通过组织抽查、接管举报等情势，对通过评估的云平台开展一连监视，重点监视有关安详节制法子有用性、重大改观、应急相应、风险处理等内容。

通过评估的云平台已不再满意要求的，经和谐机制审议、国度互联网信息办公室许诺后取消通过评估的结论。

第十四条 通过评估的云平台遏制提供处事时，云处事商应至少提前6个月关照客户和办公室，并共同客户做好迁徙事变。

第十五条 云处事商对所提供申报原料的真实性认真。在评估进程中拒绝按要求提供原料或存心提供卖弄原料的，按评估不通过处理赏罚。

　第十六条 未经云处事商赞成，参加评估事变的相干机构和职员不得披露云处事商提交的未果真原料以及评估事变中获悉的其他非果真信息，不得将云处事商提供的信息用于评估以外的目标。

　第十七条 本步伐自2019年9月1日起施行。

《云计较处事安详评估步伐》有关题目解答

　1、组织开展云计较处事安详评估的目标是什么？

答：开展云计较处事安详评估，是为了进步党政构造、要害信息基本办法运营者采购行使云计较处事的安详可控程度，低落采购行使云计较处事带来的收集安详风险，加强党政构造、要害信息基本办法运营者将营业及数据向云处事平台迁徙的信念。

2、云计较处事安详评估的工具是什么？

答：云计较处事安详评估是依据云处事商申请，扑面向党政构造、要害信息基本办法提供云计较处事的云平台举办的安详评估。统一云处事商运营的差异云平台，必要别离申致意详评估。

　3、何时起云处事商可申请评估？必要提交哪些原料？

答：自2019年9月1日起云处事商可以正式提交云计较处事安详评估申请。必要提交的原料包罗申报书、云计较处事体系安详打算、营业持续性和供给链安详陈诉、客户数据可迁徙性说明陈诉等。有关申报原料模版将在中国网信网提供下载。

　　4、已通过党政部分云计较处事收集安详检察的云平台，是否还必要申请云计较处事安详评估？

答：前期已经通过党政部分云计较处事收集安详检察的云平台，视同为已通过云计较处事安详评估，不必要再从头申请。

　5、云计较处事安详评估首要参照哪些尺度？

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!