云安全评估机构正式扩容，关键行业云安全建设迎来“加速跑”

【蜂耘网 云计算】9月25日下午，中央网信办官网公布了新一版《云计算服务安全评估专业技术机构》名单，将原有的4家评估机构扩展到了8家。

奇安信集团云安全业务负责人表示，这是继《关于加强党政部门云计算服务网络安全管理的意见》（中网办发文〔2014〕14号）和《云计算服务安全评估办法》（2019年发布）后，第三份涉及对党政部门、关键信息基础设施行业云计算安全评估的指导文件，充分体现了国家对党政和关键信息基础设施等行业云基础设施安全的重视，有助于这些部门加速云计算服务安全建设，提升整体安全可控水平。

图 云计算服务安全评估专业技术机构（来源中央网信办官网）

• 首先是重边界轻纵深。针对于数据中心边界的安全防护建设较为齐备，但数据中心内部党政租户的安全建设覆盖不全，无法形成云上纵深防御体系。

   

• 其次是重等保合规轻持续运营。当前，针对于租户的安全能力仅以满足简单的等保建设为主，对《关于加强党政部门云计算服务网络安全管理的意见》要求的风险评估和持续监控仍然不足。面向实战化、持续风险评估和威胁监控的租户级别安全运营中心缺失。

   

• 第三是安全手段滞后于新兴技术的发展。由于政策的滞后性和技术的不断革新，对新型工作负载，如容器化、微服务、函数即服务（FaaS）等的安全防护手段缺失。

   

• 最后是安全投入不足。当前，云安全的投入占比云数据中心投入仍处于低位水平，无法支撑云数据中心体系化的基础设施安全建设，在面对各种攻击威胁时显得力不从心。