等保 2.0 基础50 条

云计算安全扩展要求要点

使用云服务的对象除通用要求外还要叠加云计算扩展要求：明确云服务商与客户责任边界、虚拟化安全、镜像与快照保护、数据与审计等。

适用	云平台与云上业务系统（IaaS/PaaS/SaaS 模式）
新增关注	基础设施位置、虚拟化安全、镜像与快照保护、客户数据保护、集中管控衔接
责任	服务商与客户按服务模式划分安全责任
定级	云平台与云上系统可分别定级备案

云上责任划分检查点

租户侧：账号与权限、应用与数据、日志获取与审计
平台侧：虚拟化、宿主机、网络与物理设施、平台侧审计
合同与 SLA：写明安全责任、事件通报与配合义务

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌