报名启动 | 中国信通院云计算远程运维安全能力系列评估报名启动！

核心运维能力：考察云堡垒机的核心运维功能，包括资产管理、策略管理和运维管理等；

平台基础服务能力：考察云堡垒机本身应符合的基础能力进行要求，包括身份管理、平台日志管理、高可用性、业务可视化和接口开放等；

运维安全能力：考察云堡垒机运维过程中的安全进行要求，包括数据安全和安全责任划分。

日志审计能力：考察云日志审计工具记录、收集、存储和分析系统活动中产生的各类日志数据的能力，包括日志管理、日志采集、日志检索分析、日志数据加工和日志消费投递；

通用安全能力：考察云日志审计工具自身应具备的保障工具正常运行的基本能力，包括身份管理、服务告警、高可用性、业务可视化、接口开放和产品升级；

连线安全：考察云日志审计工具在连线过程中保障运维方和被运维方间通信的安全，包括安全责任划分、安全规范、通信安全和连线安全审计。

监控告警管理：考察云监控工具对云资源性能指标实时监控能力，在检测到异常或达到预设条件时自动触发通知和响应措施能力，包括服务告警和监控管理；

通用安全能力：考察云监控工具自身应具备的保障工具正常运行的基本能力，包括身份管理、高可用性、业务可视化、接口开放和产品升级；

连线安全：考察云监控工具在连线过程中保障运维方和被运维方间通信的安全，包括安全责任划分、安全规范和数据安全。

云计算远程运维结构：考察解决方案的设计架构；

安全责任划分：考察运维方是否与被运维方在云计算远程运维过程中可能产生的问题进行责任分配的商定；

连线安全：考察运维方和被运维方进行数据交互的通信线路，是否遵循相应安全设计原则进行通信矩阵的设计，是否对连线安全进行规范，是否为通信线路建立通信安全机制，是否能保障被运维方的相关审计权利；

安全运维能力：分为基础安全服务能力和核心安全运维能力，基础安全服务能力考察运维工具稳定运行的通用能力，如高可用性、身份管理等；核心安全能力考察运维工具满足的某一功能的能力，如资产管理、审计管理等。

一方是提供云上远程运维解决方案的云服务厂商和安全厂商，帮助企业识别自身云计算远程运维安全能力的优势，同时也能补足差距。

另一方是将远程运维外包给第三方协维团队的应用侧企业，评估可以协助判断协维团队能否为其提供相应的远程运维安全能力。