等保2.0标准要求下云计算安全与风险评估探究
针对等保2.0的新变化，结合下一代云计算的发展趋势，指出云计算环境下开展安全工作的优势及挑战。本文着重分析IaaS、PaaS和SaaS三种服务模式面临的主要威胁，详细阐述了云平台风险评估流程，该流程在传统风险评估的基础上，融入云平台特有的资产、威胁和脆弱性，能够很好地覆盖云平台存在的风险。最后，对典型的几种评估方法提出相关建议。
Tag Archives: 风险评估
针对等保2.0的新变化，结合下一代云计算的发展趋势，指出云计算环境下开展安全工作的优势及挑战。本文着重分析IaaS、PaaS和SaaS三种服务模式面临的主要威胁，详细阐述了云平台风险评估流程，该流程在传统风险评估的基础上，融入云平台特有的资产、威胁和脆弱性，能够很好地覆盖云平台存在的风险。最后，对典型的几种评估方法提出相关建议。