一、政策背景
2026年5月，国家网信办发布《云计算服务安全管理办法》，明确要求为党政机关和关键信息基础设施提供云计算服务的云服务商，必须通过网络安全等级保护2.0三级及以上认证。
二、核心要求
1. 安全资质
云服务商需取得等保2.0三级认证，并通过国家网信办组织的安全审查。认证有效期为三年，期间需接受年度监督检查。
2. 数据保护
要求云服务商建立完整的数据生命周期管理体系，包括数据分类分级、加密存储、访问控制、审计日志等安全措施。
3. 应急响应
云服务商需建立安全事件应急响应机制，重大安全事件需在2小时内上报，并在24小时内完成初步处置。
三、行业影响
该规定的实施将进一步提升云计算行业的安全标准，推动云服务商加大安全投入。阿里云、腾讯云、华为云等头部厂商已率先通过等保2.0三级认证。
四、企业建议
- 选择已通过等保认证的云服务商
- 建立云安全管理制度和操作流程
- 定期进行安全评估和渗透测试
- 制定数据备份和灾难恢复计划