我的系統已經上云或者系統托管到其他地方,系統就不歸我管了,就不用做等保了?
2018-11-07 10:33:36
GDIDC
我的系統已經上云或者系統托管到其他地方,系統就不歸我管了,就不用做等保了?
背景:系統上云的情況越來越多,不論是公有云(阿里云、騰訊云、亞馬遜云等)還是各類私有云(政務云、內部云平臺等)或者就是直接托管到IDC機房,一些客戶認為系統已經不在自己機房了,所以系統的相應安全運維就不歸自己管了,自然等保工作就不需要做了。
答:根據“誰運營誰負責,誰使用誰負責,誰主管誰負責”的原則,該系統責任主體還是屬于網絡運營者自己,所以還是得承擔相應的網絡安全責任,該進行系統定級的還是得定級,該做等保的還是得做等保。
擴展:系統上云或托管后,并不是安全責任主體轉移,只是系統所在機房地址的變更,當然在公有云模式下,Iaas、Paas、Saas不同模式相應的安全責任會有些區別,但是并不是沒有責任。