5.4.4  云安全评估

云安全管理平台的云安全评估机制包括安全风险评估方法、安全风险测评规范体系、安全风险辅助评测工具等。

安全风险评估方法为云计算安全的风险评估提供技术手段和方法支撑。

风险评估关键技术的研究，包括工具漏洞扫描技术、远程渗透测试技术、网络架构分析技术、IDS采样分析技术等。

安全风险测评规范为云计算安全风险测评提供测评指标和方案规范。安全风险测评规范的具体内容包含风险评估框架及流程、风险评估实施、信息系统生命周期各阶段的风险评估、风险评估的工作形式等。

安全风险辅助评测工具为云计算应用模式下移动互联网安全风险测评提供评测工具和管理平台。风险辅助评测工具的开发主要包含云计算应用模式下移动互联网风险评估模块的开发和云计算应用模式下移动互联网安全测评模块的开发。