专家解读｜开云体育- 开云体育官方网站- APP 最新2025​云服务安全评估关注度持续增加

　　开云体育官方,开云体育app,开云app下载,开云棋牌,开云直播,开云体育靠谱吗,开云体育和亚博,开云体育老板是谁,开云官网,开云体育,开云直播英超,开云电竞,开云游戏,开云,开云体育官网,开云体育官方网站, 开云app, kaiyun sports, 开云体育简介, 开云体育官方平台, 世界杯开云, 开云体育app下载, 开云体育网址, 开云体育2025

　　十四五规范化方面，2022年1月12日，国务院发布《“十四五”数字经济发展规划》提升数据安全保障水平，建立健全数据安全治理体系，研究完善行业数据安全管理政策依法依规做好网络安全审查、云计算服务安全评估等，有效防范国家安全风险。2021年11月工信部发布《“十四五”信息通信行业发展规划》强调实施企业“安全上云”工程，提升云网一体、云边协同、云化应用下的大数据中心等云设施安全保障水平。2021年12月国家发展改革委关于印发《“十四五”推进国家政务信息化规划》提出“坚持安全可靠，强化安全保障。坚持网络安全底线思维，强化网络安全和数据安全”“全面提升政务信息化基础设施、重大平台、业务系统和数据资源的安全保障能力”

　　“十四五”规划纲要和疫情防控常态化双向驱动政务“上云”提速。2022年6月赛迪顾问发布的《2021-2022年中国政务云市场研究年度报告》显示2021年，中国政务云市场增长迅速，规模达786.9亿元，同比增长20.4%。2021年中标项目信息近4300条，总中标金额约1085亿元；2022上半年各省、自治区、直辖市政府、国企也招采类智慧城市各类（智慧城市、智慧政务、智慧交通、智慧社区、智慧医院、智慧应急、视频联网（雪亮工程）、智慧校园、智慧教育、智慧停车、智慧医疗、智慧公安、智慧园区、智慧市政、智慧场馆等等）中标项目信息已经超过3000条，总中标金额约780亿元。其中绝大部分智慧城市项目建设都离不开云平台。

　　俄乌战争反映出的网络空间安全态势，关基和政务信息系统成为重点打击目标，关基和政务信息系统的基础多为云平台，云平台的安全尤为重要。主流云平台核心技术采用KVM、OPENSTACK等开源技术，云平台重要信息系统大量采用linux、MySQL、Python、Ceph等开源系统，短时间内难以有国内厂商完全控制，云平台供应链安全形式严峻。数据擦除软件、DDoS、勒索软件、网络钓鱼、常规漏洞利用及负面舆论均是俄乌网络空间对抗手段。利用DDoS、勒索软件、数据擦除软件进行攻击技术门槛低，云平台防护成本高，一旦沦陷造成影响和损失大。攻击者容易通过常规渠道云资源或控制存在安全漏洞的云资源，借助手中的云资源进行网络钓鱼攻击，传播负面舆论，被攻击者难以溯源，云平台管理者难以采取有效手段避免云资源被攻击者利用。

　　目前云计算服务安全评估的对象以政务信息系统和关键基础设施使用的云平台为主，重点评估内容在云计算服务安全评估办法第三条基础上重点核实云平台人员安全管理情况（如，是否存在高度依赖外包、层层转包情况）、平台软硬件和服务供应链安全情况（如，供应商安全、开源代码安全、开发人员安全、开发环境安全）、风险评估和漏洞修复情况（如，漏洞发现能力，漏洞处置能力，威胁感知能力）、应急响应和容灾备份情况（如，应急预案和演练情况、容灾备份情况），以及云服务商与云平台租户安全责任划分情况（如，责任划分是否明确）。