◆刘 磊

（北京得安信息技术有限公司 北京 100032）

云计算等新环境下的信息安全等级保护

◆刘 磊

（北京得安信息技术有限公司 北京 100032）

云计算、大数据、移动互联网等新型计算环境对信息安全等级保护提出了新的需求，本文从新型环境下的信息安全等级保护的安全需求出发，介绍了云计算等新型环境的安全保障技术和方案，可用于这些新环境下的信息安全等级保护的实施和评测。

信息安全等级保护；可信计算；云计算；密码技术

0 前言

信息安全等级保护[1]是对信息系统进行分等级安全保护、分等级监督，按照定级、备案、建设整改、等级测评和监督检查等5个环节，开展系统性的等级保护工作。

云计算、大数据、移动互联网、物联网、工控系统等新型计算环境、应用环境的不断发展，对信息安全等级保护的技术体系和管理体系等提出了新的需求，需要针对新的计算环境，设计、提出对应的新技术、新方案，满足这些新环境下的等级保护的需求。

本文从新型环境下的信息安全等级保护的安全需求出发，采用可信计算等技术，分析了云计算、大数据等新型环境的安全保障技术和方案，可用于这些新型计算环境下的信息安全等级保护的实施和评测。

1 信息安全等级保护的要求

根据《信息系统安全等级保护基本要求》[1，5]，分为基本技术要求和基本管理要求两大类，重视管理和技术相结合。其中，技术要求包括物理安全、网络安全、主机安全、应用安全、数据安全及其备份恢复等5个方面；……