聚焦云計算服務安全！國家網安周分論壇簽署自律公約

光明網訊（記者 李政葳）“上云是常態，不上云是例外。”近年來，云計算已逐漸成為賦能數字政府、數字經濟的“底座”和“基石”。云平臺上承載了大量關系國計民生的業務系統和數據，其安全性、穩定性關系到國家安全和社會生產生活有序開展。9月15日，由中央網信辦網絡安全協調局指導，中國網絡安全審查技術與認證中心主辦的國家網絡安全宣傳周云計算服務安全分論壇在福州舉行。

論壇以“云計算服務安全治理之道”為主題，來自各地網信部門、黨政機關云計算服務主管部門、國內主要云服務商、專業機構及高校等業內人士和專家匯聚一堂，圍繞云計算服務安全技術、管理熱點，深入交流研討云計算服務安全的治理之道。

分論壇上簽署了《云計算服務安全自律公約》，重點圍繞云平臺所面臨的重點問題，針對云計算企業完善安全管理體系、規范開展安全運維流程、保障用戶數據安全、維護公平競爭環境等方面提出了更高的要求。現場簽約的云服務商代表表示，近年來，國家相關部門建立了云計算服務安全評估工作協調機制，大力開展安全評估。作為云計算行業的一員，深切感受到我國云平臺建設應用逐漸從分散走向集中，供應鏈安全性和多樣化不斷增強，云計算行業安全可控水平有了顯著提升。

中央網信辦網絡安全協調局負責人介紹，截至目前，已有70余個云平臺通過云計算服務安全評估。下一步，云計算安全評估管理工作把握“規模建云、可控上云、安全用云、統籌管云”，將及時掌握云平臺安全態勢，進一步加強供應鏈安全管理，持續督促云平臺遵守相關法律法規要求、符合云安全技術標準。

中國網絡安全審查技術與認證中心黨委書記陳建良說，通過評估的云平臺在系統保護、訪問控制、維護與審計等方面平均整改了10余類中、高風險問題，云平臺安全可控水平明顯提升。在云計算服務安全評估制度推動下，云服務商深化對云計算安全國家標準的貫徹落實，更突出加強企業層面的云安全體系化管理。

來源：光明網