等级保护--云计算安全扩展要求

信息安全等级保护，是对信息和信息载体按照重要性等级分级别进行保护的一种工作，在中国、美国等很多国家都存在的一种信息安全领域的工作。在中国，信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的安全工作；狭义上一般指信息系统安全等级保护。

---

云计算技术

云计算技术服务的五个基本特征：按需自助、无所不在的网络访问、资源池化、快速弹性、可度量的服务。

云计算的三种服务模式：软件即服务，SoftwareasaService（SaaS）；平台即服务，PlatfromasaService（PaaS）；基础设施即服务，InfrastructureasaService（IaaS）。

云计算的四种云计算部署模式：公有云，私有云，社区云，混合云。

云安全等级测评对象及安全职责

云安全等级测评范围

云计算环境由设施、硬件、资源抽象控制层、虚拟化计算资源等组成。

在不同的云计算服务模式中，云服务商和云服务客户对计算资源拥有不同的控制范围，控制范围决定了等级保护测评过程中测评对象的选择以