信通院吴倩琳：云安全责任系列标准解读——从公有云到专有云

可信安全

2026年7月7日 17:36
北京
标题已修改

在小说阅读器读本章

去阅读

前言

随着云计算的广泛普及，云的安全责任一直是业内热议话题。公有云场景下安全责任边界标准化、固定化，专有云场景下安全责任边界定制化、动态化。为帮助企业厘清责任边界、消除责任盲区，中国信通院自2019年起便围绕云安全责任开展相关标准研制、评估推广、产业研究等工作，涵盖公有云与专有云等领域。2026年7月2日，全球数字经济大会·云智算安全论坛上，中国信通院云计算与数字化研究所吴倩琳就《云安全责任系列标准解读——从公有云到专有云》进行了分享。

1.0时代：聚焦公有云场景，明确三类云服务的安全责任边界。

在客户从传统数据中心/私有云向公有云迁移的背景下，1.0时代主要确立了云服务商与云服务客户之间的安全责任边界。对于基础设施能力类、平台能力类和应用能力类云服务，云安全责任边界清晰，云服务商负责底层云服务安全，而客户需承担配置访问控制策略、业务数据保障以及平台或工具安全设置的相关责任。

2.0时代：引入云服务安全提供商，构建多主体协同的安全支撑体系。

随着客户对云上安全建设需求的加深，2.0时代引入了“云服务安全提供商”这一新角色，支撑云服务客户开展云上安全防护。云安全责任共担2.0构建了云平台安全建设与使用、云上持续安全防护、多主体信息传递机制三大关键环节，并根据不同的软件交付与服务托管模式，细化了各主体在交付前、服务期内及服务期后的责任界定。

3.0时代：以云服务商为锚点开展专有云安全责任划分。

针对专有云资源独享且建设“一事一议”的特点，该时代确立了以“谁提供云环境、谁拥有配置与变更决定权”为云服务商的判定准则。专有云安全责任划分模型将安全责任细化拆解至基础设施、云平台、业务应用和数据四个维度，并针对云服务客户、云服务商、云服务安全提供商、软件提供商、硬件提供商、云服务运维提供商六个角色进行了精细化的责任拆解，兼顾了制度管理与技术能力的双重要求。

展望4.0时代：前瞻智能体与模型级服务，迈向责任动态划分的新纪元。

随着大模型服务与智能体的广泛应用，其黑盒特性与自主决策能力将打破传统静态的责任边界。在4.0时代，安全责任划分将变为动态模式，我们希望与行业专家携手，共建智能体时代安全责任划分方法论。

云安全责任系列标准与评估

中国信通院云安全责任当前正开展两项评估工作：

一是云计算安全责任共担能力评估，依据标准《云计算安全责任共担模型》开展，目前阿里云、腾讯云、华为云、联通数科、奇安信、百度网讯的公有云通过了此项评估。

二是专有云责任保障能力等级评估，依据标准专有云安全责任划分参考模型》开展，目前阿里云和天翼云的专有云通过了此项评估，并获得卓越级。