[发明专利]一种云计算系统安全性评估方法及装置

摘要

本发明提出了一种云计算系统安全性评估方法及装置，建立云计算系统安全性评估指标，并对被评估目标云计算系统的安全性评估指标分配相应的权重，计算被评估目标云计算系统安全性评分，通过所述被评估目标云计算系统安全性评分与预设的安全性评估标准对比，得到被评估目标云计算系统安全性评估结论。本发明建立了完善和科学的云计算安全评估指标，适用于不同云计算平台中的不同服务商、开发商和用户需求。提出清晰可行的云计算平台系统级安全评估技术实现方案，有力推进高安全云计算平台建设进程。

主权项

一种云计算系统安全性评估方法，其特征在于，包括：步骤一，建立云计算系统安全性评估指标，并对被评估目标云计算系统的安全性评估指标分配相应的权重；所述云计算系统安全性评估指标包括：第一级安全性评估指标的集合、第二级安全性评估指标的集合和第三级安全性评估指标的集合；步骤二，计算第三级安全性评估指标的评分，基于所述被评估目标云计算系统的安全性评估指标的权重，对第三级安全性评估指标的评分进行加权平均得到第二级安全性评估指标的评分；基于第二级安全性评估指标的权重，对所述第二级安全性评估指标的评分进行加权平均得到所述第一级安全性评估指标的评分；所述第一安级全性评估指标的评分即为被评估目标云计算系统安全性评分；步骤三，通过所述被评估目标云计算系统安全性评分与预设的安全性评估标准对比，得到被评估目标云计算系统安全性评估结论；所述第一级安全性评估指标的集合包括：技术要求评估指标；其中，所述技术要求评估指标的评分由以下第二级安全性评估指标的评分加权平均得到：IaaS评估指标、PaaS评估指标、SaaS评估指标和共有安全评估指标；所述IaaS评估指标的评分由以下第三级安全性评估指标的评分加权平均得到：物理与环境安全、网络安全、主机系统安全、虚拟化安全和存储安全；所述PaaS评估指标的评分由以下第三级安全性评估指标的评分加权平均得到：运行安全、接口安全和系统安全；所述SaaS评估指标的评分由以下第三级安全性评估指标的评分加权平均得到：应用安全和信息安全；所述安全评估指标的评分由以下第三级安全性评估指标的评分加权平均得到：数据安全和备份恢复与数据移植。