云计算安全扩展要求-（八）安全运维管理

安全运维管理

安全运维管理对云计算环境安全运维过程提出了安全控制要求，涉及的控制点包括云计算环境管理。

 

控制点

1.

云计算环境管理

a)

安全要求：云计算平台的运维地点应位于中国境内，境外对境内云计算平台实施运维操作应遵循国家相关规定。

要求解读：云计算平台的运维地点原则上应位于中国境内。若因业务需要确需由境外对境内云计算平台实施运维操作，应满足国家相关规定。

检查方法

1．访谈系统管理员，了解云计算平台的运维地点，核查云计算平台的运维地点是否在中国境内。

2．访谈系统管理员，了解是否存在由境外对境内云计算平台进行运维操作的情况。若存在，则核查是否符合我国相关法律法规及标准等。

期望结果

1．有仅允许在中国境内进行云计算平台运维操作、禁止在其他地区进行云计算平台运维操作的规定。

2．若存在由境外对境内云计算平台进行运维操作的情况，则有相关的运维制度且运维制度符合国家相关规定。