云安全责任共担模型 云安全责任共担白皮书 华为云计算技术有限公司 中国信息通信研究院云计算与大数据研究所 2024年 云安全责任共担模型 前 言 近年来，云计算成为千行百业数字化转型的重要支撑，承载海量 业务和数据，其安全性影响着企业的生产经营及社会稳定。与传统数 据中心相比， 云服务商与云服务客户对云及云上资产的可见性不同， 云安全工作无法仅由某一方承担完成， 云安全责任共担模式成为行业 共识。 随着政策标准不断完善，外部安全态势日益严峻，各行业云计算 应用程度加深，云安全责任共担面临新的发展需求。本报告以应对新 态势为关键，建立了云安全责任共担 2.0体系，旨在提升云服务客户 责任共担意识，促进云服务客户、云服务商、云安全厂商 在责任共担 中充分识别自身定位、发挥作用价值，协同推动云安全工作高质量开 展。 首先，报告提出云安全责任共担四大基本原则，以责任划分合理 条件下如何高质量开展云安全工作为根本目的， 理清云安全责任共担 关键环节；其次， 报告给出云安全责任共担实施参考，探索 云服务客 户、云服务商、云安全厂商落实云安全责任共担机制的举措手段。最 后，报告对云安全责任共担发展进行了展望，剖析标准规范、保险机 制、生态建设等方面的意义价值与发展方向 。 前 言 云安全责任共担模型 一、新态势：云安全责任共担模式面临新发展需求 ........................ 1 （一）政策标准为云安全责任共担提供更坚实的发展基础 ............... 1 （二）安全风险加剧，对云安全责任共担提出更明确的发展要求 ......... 3 （三）行业用户共担意识仍存提升空间，实际需求为云安全责任共担指明发 展方向 ................................ ........................... 4 二、新理念：建立云安全责任共担 2.0体系 .............................. 6 （一）明确云安全责任共担主体角色 ................................ . 6 （二）遵循四大云安全责任共担基本原则 ............................. 8 （三）依据云计算的服务类型和服务模式开展云安全责任共担 ........... 9 1、云计算的服务类型影响云安全责任范围 .......................... 9 2、云计算的服务模式影响云安全责任范围 ......................... 11 （四）构建云安全责任共担三大关键环节 ............................ 14 三、云安全责任共担实施参考 ................................ ......... 17 （一）夯实云平台安全建设与使用能力 .............................. 17 1、云服务商提升云平台自身安全性 ............................... 17 2、云服务客户增强云平台安全使用能力 ........................... 19 （二）共筑云上持续安全防护体系 ................................ .. 20 1、识别云安全防护能力域，打造安全履责能力 ..................... 20 2、依托云安全服务构建安全防护体系 ............................. 23 （三）多主体建立信息传递机制，促进云安全责任共担协同 ............ 25 1、云服务商和云服务客户之间的信息传递机制 ..................... 25 2、云安全厂商和云服务客户之间的信息传递机制 ................... 27 四、云安全责任共担发展建议 ................................ ......... 29 五、结语 ................................ ........................... 31 附录：云安全责任共担模式在多场景下的应用案例 ....................... 32 目 录