备案时云服务填什么，业务系统上云备案

欧气 2024年09月30日 01:07 5 0

《业务系统上云备案：云服务相关填写全解析》

一、云服务提供商的选择与备案信息填写

在业务系统上云备案过程中，云服务相关的填写至关重要，首先要明确选择的云服务提供商，目前市场上有众多的云服务提供商，如阿里云、腾讯云、华为云等。

（一）云服务提供商基本信息

1、名称

准确填写云服务提供商的全称，这是备案的基本要求，选择阿里云，就填写“阿里云计算有限公司”，这一信息有助于监管部门明确业务系统所依托的云平台主体。

2、云服务提供商的资质

需要了解云服务提供商是否具备相关的运营资质，在备案时，可能需要提供云服务提供商的增值电信业务经营许可证等资质证明编号或相关说明，这是为了确保云服务提供商合法合规运营，保障业务系统在云上的稳定和安全。

（二）云服务类型的确定与填写

1、计算服务

云平台提供多种计算服务，如虚拟机（VM）实例，如果业务系统依赖于虚拟机来运行，需要详细说明虚拟机的配置情况，包括CPU核心数、内存大小、磁盘存储类型（如固态硬盘SSD或普通机械硬盘）等，一个电商业务系统可能运行在一个配置为4核CPU、8GB内存、100GB SSD存储的虚拟机上，这有助于备案机构评估业务系统的资源需求和运行环境。

2、存储服务

云存储也是常见的云服务类型，要注明所使用的存储服务是对象存储（如阿里云的OSS）还是块存储，对于存储服务，还需描述存储容量的规划，以及数据的存储策略，如是否有数据冗余备份、数据加密等措施，以一个企业的文件存储业务为例，可能使用对象存储服务，总存储容量为1TB，采用三副本冗余备份，并对敏感数据进行AES加密算法加密。

3、网络服务

网络服务包括虚拟私有云（VPC）、负载均衡等，在备案时，要详细阐述网络架构，如VPC的网段划分、子网配置，以及负载均衡的算法（如轮询、加权轮询等），对于一个在线游戏业务系统，可能会划分多个子网用于不同的游戏服务模块，采用加权轮询的负载均衡算法来分配用户流量，确保游戏服务器的负载均衡和高可用性。

二、云服务安全相关的备案内容填写

（一）安全防护措施

1、网络安全

云服务提供商通常提供网络安全防护，如防火墙服务，在备案时，要说明防火墙的规则设置，例如允许哪些端口访问业务系统，禁止哪些外部IP地址的恶意访问等，还需提及是否采用了DDoS防护服务，防护能力的大小等，一个金融业务系统可能只允许443端口（HTTPS）的外部访问，并且采用了高达10Gbps防护能力的DDoS防护服务。

2、数据安全

在数据安全方面，要详细说明云平台如何保障业务系统数据的安全性，这包括数据的传输加密（如采用SSL/TLS协议）、存储加密机制，以及数据访问控制策略，企业的客户关系管理（CRM）业务系统，在数据传输过程中采用TLS 1.2协议加密，存储时采用企业级密钥管理系统进行加密，并且只有经过授权的用户角色才能访问特定的数据模块。

（二）安全合规性

1、遵守相关法规

云服务提供商需要遵守国家和地方的网络安全、数据保护等相关法规，在备案时，要说明云服务提供商如何确保业务系统在云上符合这些法规要求，在个人信息保护方面，云服务提供商是否按照《网络安全法》等相关法律的规定，对业务系统中的个人信息进行妥善保护，包括数据的收集、存储、使用、共享等环节的合规性管理。

2、安全标准认证

如果云服务提供商通过了一些国际或国内的安全标准认证，如ISO 27001信息安全管理体系认证，要在备案中注明，这可以证明云服务提供商在安全管理方面达到了一定的标准，为业务系统在云上的安全运行提供了有力保障。

三、云服务的可用性与可靠性备案内容

（一）服务可用性指标

1、云服务提供商承诺的可用性

云服务提供商通常会承诺一定的服务可用性指标，如99.9%或99.99%，在备案时，要准确填写这一指标，并说明云服务提供商如何实现这一可用性目标，通过数据中心的冗余架构、服务器的热备份等技术手段来确保服务的持续可用。

2、业务系统的可用性要求

根据业务系统的性质，也有不同的可用性要求，对于一个医疗急救指挥系统，可能要求99.999%的高可用性，因为任何服务中断都可能危及患者的生命安全，在备案时，要分析业务系统的可用性需求与云服务提供商提供的可用性之间的匹配情况。

（二）故障恢复机制

1、云服务故障处理流程

要详细说明云服务发生故障时的处理流程，包括故障的检测、报警、故障排除的时间限制等，云服务提供商承诺在发生故障后的5分钟内发出报警通知，并且在1小时内排除故障恢复服务。

2、业务系统的恢复策略

针对业务系统，要制定在云服务故障情况下的恢复策略，这可能包括数据的备份恢复机制、应用的快速切换到备用环境等措施，一个电商平台的业务系统，每天进行全量数据备份和小时级的增量备份，在云服务故障时，可以迅速从备份数据中恢复，并切换到备用的应用服务器上继续提供服务。