首页/安全/等保与合规速查/云上系统定级与责任划分
等保 2.0 基础50 条

云上系统定级与责任划分

云平台与云上业务可分别定级:平台按自身重要性定级,租户系统按承载业务定级;责任边界写进合同、定级材料与运维分工。

等保与合规速查安全更新于 2026-10-12

责任划分检查表

责任划分检查表
云平台侧:虚拟化、宿主机、物理环境、平台账号与审计
租户侧:业务系统、应用与数据、租户账号与权限
协同项:接口安全、事件通报渠道、日志获取与留存责任
定级材料中写明平台与租户的责任分界,可作为测评时责任界定的依据。

易错点

  • 云上系统直接沿用云服务商的等级:租户系统仍需按自身业务影响论证
  • 合同未约定事件通报与日志提供义务,发生安全事件时取证困难

数据来源与参考

  • GB/T 22240-2020《信息安全技术 网络安全等级保护定级指南》
  • GB/T 22239-2019 云计算安全扩展要求
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌