中文
English
孚太测试是您提供独立组件和产品测试的全球合作伙伴。我们提供广泛的监管无线电测试产品组合，并获得全球认证，可测试几乎所有电信产品。
我们的测试服务涵盖了广泛用于各种产品的许多常见无线电技术，并且我们会根据当前适用的规范和标准执行相关的测试。我们的测试报告在世界范围内得到认可，从而为市场认可提供了基础。
云安全评估是对云计算服务平台的安全性、可控性进行全面审视的专业评估活动，核心目的是识别云环境中的安全风险、排查合规漏洞，为云服务采购决策、安全能力优化提供权威依据。随着云计算成为数字经济的核心基础设施，云安全评估已成为党政机关、关键信息基础设施运营者采购云服务的必要环节，也是云服务商提升核心竞争力的重要抓手。
一、云安全评估的核心价值
云安全评估通过系统化的检测与分析，实现“风险预判、合规保障、能力提升”三大核心价值，具体体现在以下方面：
数据安全保障：识别数据存储、传输、使用全链路的安全漏洞，防范数据泄露、篡改等风险。
合规性验证：确保云服务符合相关法律法规及行业标准，避免因合规缺失面临法律制裁与经济损失。
风险提前预警：发现云平台在技术架构、配置管理、供应链等方面的潜在风险，降低安全事件发生概率。
安全能力优化：为云服务商和用户提供针对性的安全改进建议，提升整体安全防护水平。
信任体系构建：通过权威评估结果，建立云服务商与用户之间的信任，推动云计算行业健康发展。
二、云安全评估的核心维度与框架
云安全评估围绕“人、技、管”三大要素构建评估框架，聚焦七个核心维度，形成全方位的审视体系：
|
评估维度 |
核心评估内容 |
评估目的 |
|
主体资质 |
云服务商征信、经营状况、实控人稳定性 |
确认服务商基础可靠性 |
|
人员安全 |
核心人员背景审查、权限管理、稳定性 |
防范内部人员导致的安全风险 |
|
供应链安全 |
软硬件产品来源、第三方服务管控、开源组件漏洞 |
规避供应链断供及漏洞传导风险 |
|
技术防护 |
网络防护、访问控制、数据加密、漏洞防护 |
验证技术层面安全防护能力 |
|
数据迁移 |
数据迁移的可行性、便捷性、完整性保障 |
保障用户数据自主控制权 |
|
业务连续性 |
灾备体系、应急响应、故障恢复能力 |
减少安全事件对业务的影响 |
|
合规性 |
符合《数据安全法》《个人信息保护法》等法规要求 |
确保业务运营合法合规 |
三、云安全评估的标准流程
我国云安全评估实行“事前评估+持续监督”的全周期治理模式，核心流程由国家网信办牵头，多部门协同推进，具体环节如下：
注：评估结果有效期为3年，有效期届满前6个月需申请复评；期间若服务商实控人变更，需重新申请评估。
四、主流云安全评估标准
当前云安全评估标准分为国内官方标准与国际通用标准两类，分别适用于不同场景：
国内官方标准
《云计算服务安全评估办法》：由国家网信办等四部门联合发布，是国内党政机关、关基单位采购云服务的核心依据。
《云计算服务安全指南》：规定云安全评估的技术参考要求，明确安全防护的具体方向。
《云计算服务安全能力要求》：从技术层面细化云平台的安全能力指标。
国际通用标准
CSA STAR 认证：基于ISO/IEC 27001标准，结合云端控制矩阵（CCM），以评分方式展现云安全水平，全球4200+企业参与认证。
ISO/IEC 27001：信息安全管理体系通用标准，适用于各类云服务场景。
NIST 云安全框架：美国国家标准与技术研究院发布，聚焦云安全风险的识别、保护、检测、响应与恢复。
五、云安全责任共担模型
云安全并非由云服务商单独负责，而是采用“责任共担”模式，服务商与用户分别承担相应安全责任，具体划分如下：
|
安全领域 |
云服务商责任 |
用户责任 |
|
物理设施/硬件 |
负责数据中心、服务器等物理资源的安全防护 |
无相关责任 |
|
网络基础设施 |
保障骨干网络、网络设备的安全稳定运行 |
无相关责任 |
|
主机操作系统 |
PaaS/SaaS模式下负责OS安全；IaaS模式下提供基础安全补丁 |
IaaS模式下负责OS的配置安全与漏洞修复 |
|
应用与数据 |
提供数据加密、备份等基础工具 |
负责应用配置、数据访问控制、加密策略实施 |
注：Gartner数据显示，95%的云安全事故源于用户配置错误，因此用户层面的安全管控是云安全的关键环节。
