數(shù)字認(rèn)證：云上業(yè)務(wù)怎么過密評

在上篇《云時(shí)代的密碼保障系統(tǒng)建設(shè)（上）| 云上安全

，云平臺(tái)首當(dāng)其沖》中，我們探討了云上底座，也就是云平臺(tái)如何采取正確的密碼措施通過密評大考。然而，“籃子”安全了，并不意味著“雞蛋”就可以躺平。對于云上應(yīng)用系統(tǒng)來說，其密碼保障系統(tǒng)的建設(shè)既要依托于云平臺(tái)，更要立足于自身業(yè)務(wù)，“對癥診療”。

從云上應(yīng)用的特性出發(fā)

因部署在云平臺(tái)上

，云上應(yīng)用的密碼保障系統(tǒng)建設(shè)與云平臺(tái)不無關(guān)系。

根據(jù)國家密評標(biāo)準(zhǔn)GB/T 39786，信息系統(tǒng)的密碼應(yīng)用需要從物理層

、網(wǎng)絡(luò)層、設(shè)備層、應(yīng)用層這四個(gè)層面，滿足國家測評要求。對于云上應(yīng)用系統(tǒng)而言，其與傳統(tǒng)應(yīng)用系統(tǒng)的一大區(qū)別，就在于后者在建設(shè)密碼保障系統(tǒng)時(shí)，“四大層“都需自行規(guī)劃和建設(shè)。而云上應(yīng)用系統(tǒng)所涉及的物理機(jī)房

、網(wǎng)絡(luò)基礎(chǔ)設(shè)施、計(jì)算環(huán)境

，均由云平臺(tái)負(fù)責(zé)規(guī)劃、建設(shè)和運(yùn)行