信息安全研究 ›› 2025, Vol. 11 ›› Issue (E2): 221-.

• 2025“数字经济与网络安全”论文集 • 上一篇    下一篇

混合云等保测评的关键技术与协同治理研究

闫军   

  1. (北京天下信安技术有限公司北京102699)
  • 出版日期:2025-12-27 发布日期:2025-12-29
  • 通讯作者: 闫军 高级工程师.主要研究方向为网络安全等级保护测评、数据安全与质量管理. yanjun119@126.com
  • 作者简介:闫军 高级工程师.主要研究方向为网络安全等级保护测评、数据安全与质量管理. yanjun119@126.com

  • Online:2025-12-27 Published:2025-12-29

摘要: 随着混合云架构在各行业的广泛应用,其异构性的特点为网络安全等级保护测评工作带来了新的挑战.针对混合云环境下资产边界模糊、资源动态调度、多租户隔离等问题,结合《网络安全等级保护基本要求》(GBT 22239—2019)及《网络安全等级测评报告模版(2025版)》的要求,构建“技术适配-合规校验-协同治理”三位一体的测评体系.通过设计动态资产测绘、跨环境安全基线校验、数据流转全链路审计等关键技术模块,解决传统测评方法在混合云场景下的适用性不足的问题.混合云等保测评需突破“静态合规”的思维,通过技术工具链整合与跨主体协同治理,实现“动态防护”与“实质安全”的双重目标,为复杂云环境下的网络安全保障提供实践范式.

关键词: 混合云, 网络安全等级保护, 安全测评, 协同治理

中图分类号: