云计算服务系统安全计划 云服务商名称（公章） ： 填表日期： 目录 1. 云计算服务概况 ................................ ................................ ................................ ......................... 1 1.1平台或系统名称 ................................ ................................ ................................ ................. 1 1.2安全保护强度 ................................ ................................ ................................ ..................... 1 1.3服务模式 ................................ ................................ ................................ ............................. 1 1.4安全相关人员 ................................ ................................ ................................ ..................... 2 1.5功能描述 ................................ ................................ ................................ ............................. 2 1.6组件和边界 ................................ ................................ ................................ ......................... 2 1.7网络架构 ................................ ................................ ................................ ............................. 3 1.8使用者类型 ................................ ................................ ................................ ......................... 3 1.9与其他云服务的关系 ................................ ................................ ................................ ......... 4 2. 平台或系统的环境 ................................ ................................ ................................ ...................... 4 2.1硬件清单 ................................ ................................ ................................ ............................. 4 2.2软件清单 ................................ ................................ ................................ ............................. 6 2.3数据流 ................................ ................................ ................................ ................................ . 6 2.4端口、协议、服务 ................................ ................................ ................................ ............. 6 3. 平台或系统连接 ................................ ................................ ................................ .......................... 7 4. 《云计算服务安全能力要求》的实现情况 ................................ ................................ .............. 7 4.1系统开发与供应链安全 ................................ ................................ ................................ ..... 7 4.1.1策略与规程 ................................ ................................ ................................ .............. 7 4.1.2资源分配 ................................ ................................ ................................ .................. 8 4.1.3系统生命周期 ................................ ................................ ................................ .......... 8 4.1.4采购过程 ................................ ................................ ................................ .................. 9 4.1.5系统文档 ................................ ................................ ................................ ................ 11 4.1.6安全工程原则 ................................ ................................ ................................ ........ 12 4.1.7关键性分析 ................................ ................................ ................................ ............ 13 4.1.8外部信息系统服务及相关服务 ................................ ................................ ............ 13 4.1.9开发商安全体系架构 ................................ ................................ ............................ 15 4.1.10开发过程、标准和工具 ................................ ................................ ...................... 15 4.1.11开发商配置管理 ................................ ................................ ................................ .. 17 4.1.12开发商安全测试和评估 ................................ ................................ ..................