39、云服务提供商安全控制全解析

云服务提供商安全控制全解析

1. 安全控制选择

安全控制选择过程至关重要，它依赖于安全控制边界的明确界定，以及对不同服务和部署模型中安全控制责任的清晰划分。同时，还需要深入理解云服务分解为相关子系统的情况，以及数据流程的映射关系，这样才能在云服务的整个生命周期内，以经济高效的方式对敏感数据采取充分的保护措施。

以“医疗保健交换”的实施为例，它包含了一系列复杂的安全和隐私要求。这些要求来源于各种法律法规、标准、指南和控制框架，以及信息共享协议中规定的特定组织要求。例如，根据1996年《健康保险流通与责任法案》（HIPAA）的隐私和安全规则，受涵盖的实体必须遵守相关规定，保护健康信息的隐私和安全，并为个人提供有关其健康信息的特定权利。这些要求可能包括额外的行政、物理和技术保障措施，甚至可能超出了FedRAMP基线安全控制中定义的要求。

2. 边界定义

在安全控制选择过程中，第一步是明确边界。这为系统组件和互连接口提供了保护范围，对于理解和明确在各种云服务和部署模型中实施、监控和评估安全控制的共享责任至关重要。虽然图13.7只是概念性的，但它提供了一个高层次的说明，展示了在云服务提供商（CSP）和“联邦机构”之间分配安全控制和确定所有权时可能需要考虑的因素。

例如，识别那些从一个或多个组织继承的控制（通用控制）或在多个组织之间共享的控制（混合控制），需要根据不同的部署模型和服务模型来确定角色和职责。此外，明确授权边界和资源控制级别，有助于清晰界定所继承的具体方面。为了确保安全控制分配的成功，通常需要基于共享特定安全控制已实施的证据来建立信任关系，这些证据包括评估结果（或摘要）以及作为持续监控计划一部分收集的信息。控制实施摘要（CIS）将由CS