华为&中国信通院：2024云安全责任共担模型报告

云安全责任共担模型 云安全责任共担白皮书 华为云计算技术有限公司 中国信息通信研究院云计算与大数据研究所 2024年 云安全责任共担模型 前 言 近年来，云计算成为千行百业数字化转型的重要支撑，承载海量业务和数据，其安全性影响着企业的生产经营及社会稳定。与传统数据中心相比，云服务商与云服务客户对云及云上资产的可见性不同，云安全工作无法仅由某一方承担完成，云安全责任共担模式成为行业共识。 随着政策标准不断完善，外部安全态势日益严峻，各行业云计算应用程度加深，云安全责任共担面临新的发展需求。本报告以应对新态势为关键，建立了云安全责任共担2.0体系，旨在提升云服务客户责任共担意识，促进云服务客户、云服务商、云安全厂商在责任共担中充分识别自身定位、发挥作用价值，协同推动云安全工作高质量开展。 首先，报告提出云安全责任共担四大基本原则，以责任划分合理条件下如何高质量开展云安全工作为根本目的，理清云安全责任共担关键环节；其次，报告给出云安全责任共担实施参考，探索云服务客户、云服务商、云安全厂商落实云安全责任共担机制的举措手段。最后，报告对云安全责任共担发展进行了展望，剖析标准规范、保险机制、生态建设等方面的意义价值与发展方向。 前 言 云安全责任共担模型 一、新态势：云安全责任共担模式面临新发展需求 ........................ 1 （一）政策标准为云安全责任共担提供更坚实的发展基础 ............... 1 （二）安全风险加剧，对云安全责任共担提出更明确的发展要求 ......... 3 （三）行业用户共担意识仍存提升空间，实际需求为云安全责任共担指明发展方向 ........................................................... 4 二、新理念：建立云安全责任共担2.0体系 .............................. 6 （一）明确云安全责任共担主体角色 ................................. 6 （二）遵循四大云安全责任共担基本原则 ............................. 8 （三）依据云计算的服务类型和服务模式开展云安全责任共担 ........... 9 1、云