@websec007
2019-12-24T17:09:01.000000Z
字数 792
阅读 984
未分类
（1）认证说明
可信云服务认证主要是由**数据中心联盟**组织面向云计算服务的评估认证，实际测试评估由“**中国信息通信研究院**”(原工信部电信研究院)实施。
数据中心联盟：是由工信部通信发展司指导，中国信息通信研究院(原工信部电信研究院)联合国内外互联网企业、电信运营商、软硬件制造商等单位共同发起组建。
（2）Link
可信云服务认证的具体测评内容包括三大类共16项，分别是：
（1） 数据管理类
数据存储的持久性、数据可销毁性、数据可迁移性、数据保密性、数据知情权、数据可审查性;
（2）业务质量类
业务功能、业务可用性、业务弹性、故障恢复能力、网络接入性能、服务计量准确性;
（3）权益保障类
服务变更、终止条款、服务赔偿条款、用户约束条款和服务商免责条款），基本涵盖了云服务商需要向用户承诺或告知（基于服务SLA）的90%的问题。可信云服务认证将系统评估云服务商对这16个指标的实现程度，为用户选择云服务商提供基本依据。
（1）对于云计算服务平台的影响
对于通过可信云服务认证，意味云平台向用户披露的企业基本信息、服务基本信息，以及服务承诺（SLA）得到专业的第三方机构评估、持续测量和认证；
（2）业务用户的影响
对于用户选择相应的安全服务商也有了完备第三方数据参考依据。