云计算系统等保测评对象和指标选取

1、云计算服务模式与控制范围关系

参考GBT22239-2019《基本要求》附录D 云计算应用场景说明。简要理解下图，主要是云计算系统安全保护责任分担原则和云服务模式适用性原则，指导后续的测评对象和指标选取。

2、测评对象选择

测评对象		IaaS模式		PaaS模式			SaaS模式
大类	小类	平台	租户	I-平台	平台	租户	I-平台	P-平台	平台	租户
（1）设施	物理机房	✓	NA	-	✓	NA	-	-	✓	NA
	云计算基础设施部署的相关机房及基础设施	✓	NA	-	✓	NA	-	-	✓	NA
（2）硬件	物理网络架构	✓	NA	-	✓	NA	-	-	✓	NA
	物理网络边界	✓	NA	-	✓	NA	-	-	✓	NA
	网络设备	✓	NA	-	✓	NA	-	-	✓	NA
	安全设备	✓	NA	-	✓	NA	-	-	✓	NA
	服务器	✓	NA	-	✓	NA	-	-	✓	NA
	宿主机	✓	NA	-	✓	NA	-	-	✓	NA
	云侧终端	✓	NA	-	✓	NA	-	-	✓	NA
（3）资源抽象控制	云OS	✓	NA	-	✓	NA	-	-	✓	NA
	虚拟机监视器	✓	NA	-	✓	NA	-	-	✓	NA
	虚拟机镜像	✓	NA	-	✓	NA	-	-	✓	NA
（4）虚拟化计算资源	虚拟网络架构	✓	✓	✓	✓	NA	✓	-	✓	NA
	虚拟网络边界	✓	✓	✓	✓	NA	✓	-	✓	NA
	虚拟机	✓	✓	✓	✓	NA	✓	-