信息安全研究 ›› 2025, Vol. 11 ›› Issue (E2): 175-.

• 2025“数字经济与网络安全”论文集 • 上一篇    下一篇

20250475

梁鹏飞1李彦玲1尤煚2
  

  1. 1(公安部第三研究所公安部网络安全等级保护评估中心上海200031)
    2(中国移动通信集团江苏有限公司信息科技部南京210029)
  • 出版日期:2025-12-27 发布日期:2025-12-29
  • 通讯作者: 梁鹏飞 研究实习员.主要研究方向为网络安全、数据安全、大模型安全. liangpengfei@gass.ac.cn
  • 作者简介:梁鹏飞 研究实习员.主要研究方向为网络安全、数据安全、大模型安全. liangpengfei@gass.ac.cn 李彦玲 硕士,研究实习员.主要研究方向为网络安全、数据安全、供应链安全. liyanling@gass.ac.cn 尤煚 硕士,研究实习员.主要研究方向为网络安全. youjiong@js.chinamobile.com

  • Online:2025-12-27 Published:2025-12-29

摘要: 在云计算技术快速普及与网络安全等级保护制度2.0合规要求深化的双重背景下,云服务提供商与云服务客户之间责任界定的模糊性,已成为制约行业安全发展的关键挑战.基于等保2.0框架,系统分析云计算环境下的责任共担机制,提出以“动态调整”与“数据主权”为核心的责任划分原则,构建覆盖安全物理环境、通信网络、区域边界等维度的责任矩阵,明确不同服务模式(IaaSPaaSSaaS)下双方的技术与管理职责边界.通过微软云及政务云典型案例的实证研究,验证了责任共担模型在提升合规效率、降低安全风险方面的有效性.为云服务责任划分提供了方法论参考,有助于推动行业健康有序发展.

关键词: 等保2.0, 云计算, 责任共担, 服务模式, 安全合规

中图分类号: