如何更好地落地云安全解決方案，結(jié)合云計(jì)算模式下的業(yè)務(wù)需求、合規(guī)需求，為云服務(wù)商及用戶提供完整的云安全方案，成為了“十四五”重點(diǎn)工作之一。傳統(tǒng)模式下，由于信息系統(tǒng)通常遵照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)”的原則，安全責(zé)任相對(duì)清晰。但在云計(jì)算模式下，云平臺(tái)的運(yùn)營(yíng)主體與數(shù)據(jù)安全的責(zé)任主體往往不同，不同的服務(wù)模式和部署模式、云計(jì)算環(huán)境的復(fù)雜性都導(dǎo)致云服務(wù)商與客戶之間安全責(zé)任難以清晰界定。對(duì)于云服務(wù)商和用戶，需要充分考慮自身的安全需求，分別進(jìn)行安全規(guī)劃和建設(shè)，從而更為清晰地區(qū)分雙方的安全責(zé)任邊界。

2019年12月1日，等保2.0開始實(shí)施，其新標(biāo)準(zhǔn)也面向云計(jì)算技術(shù)提出了云計(jì)算安全擴(kuò)展要求，它與等級(jí)保護(hù)的“通用”部分形成一個(gè)整體，來約束云計(jì)算平臺(tái)的等級(jí)保護(hù)建設(shè)，為云計(jì)算平臺(tái)網(wǎng)絡(luò)安全建設(shè)設(shè)立基線。云服務(wù)商和用戶依據(jù)合規(guī)要求，確定相應(yīng)等級(jí)，通過完善的云安全解決方案，確保云平臺(tái)及云上業(yè)務(wù)能夠滿足網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求（通用要求+云計(jì)算擴(kuò)展要求）。

基于云上業(yè)務(wù)系統(tǒng)的安全，可通過如云安全資源池、CWPP、容器安全等防護(hù)方案，通過網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全及數(shù)據(jù)安全等安全能力的加持，構(gòu)建業(yè)務(wù)安全監(jiān)測(cè)體系、業(yè)務(wù)安全防御體系與業(yè)務(wù)安全審計(jì)體系，涵蓋云上業(yè)務(wù)的事前監(jiān)測(cè)、事中防御和事后審計(jì)，并互相協(xié)同工作，形成一個(gè)完整的云安全防護(hù)閉環(huán)。