工信部张建华解读云服务监管政策 基于云的业务外包服务规范与发展

随着云计算技术的快速发展和广泛应用，云服务已成为推动数字经济发展的重要力量。基于云的业务外包服务作为云计算与外包服务融合的新业态，在降低成本、提高效率的也带来了安全、合规等方面的新挑战。工信部张建华对云服务监管相关政策进行了深入解读，为基于云的业务外包服务的健康发展提供了明确指引。

一、政策背景与监管框架

张建华指出，我国云服务监管政策以《网络安全法》《数据安全法》《个人信息保护法》等法律法规为基础，构建了涵盖云服务准入、运营、安全评估等多方面的监管体系。针对基于云的业务外包服务，工信部发布了《云计算服务安全评估办法》等文件，要求云服务商和外包服务企业严格落实安全责任，确保数据安全和服务质量。

二、基于云的业务外包服务的关键监管要求

1. 安全评估与审查：云服务商需通过云计算服务安全评估，特别是涉及政务、金融等重点领域的外包服务，必须满足更高的安全标准。外包企业选择云服务时，应优先选用通过评估的云平台，并定期开展安全自查。

1. 数据安全与跨境流动：张建华强调，基于云的业务外包服务涉及数据存储和处理，必须遵守数据分类分级管理要求。对于跨境数据流动，需按照《数据出境安全评估办法》进行安全评估，确保数据出境安全可控。

1. 责任划分与合同规范：政策要求云服务商与外包企业通过合同明确双方的安全责任，包括数据保护、应急响应、服务连续性等。外包企业应监督云服务商履行安全义务，避免责任不清导致风险。

1. 供应链安全管理：张建华提到，云服务外包涉及多级供应链，企业需对云服务商及其分包商进行安全风险管理，防范供应链攻击。政策鼓励采用可信云服务，建立供应链安全监测机制。

三、政策引导与产业发展

张建华表示，监管政策不仅注重规范，也致力于促进产业发展。工信部通过推动云计算标准化建设、支持可信云服务认证、鼓励技术创新等措施，为基于云的业务外包服务营造良好环境。政策鼓励企业上云用云，提升外包服务的数字化水平，并加强国际合作，推动云服务外包的全球化发展。

四、企业合规建议

针对基于云的业务外包服务企业，张建华提出以下建议：一是增强合规意识，密切关注政策动态，建立健全内部安全管理制度；二是加强技术防护，采用加密、访问控制等手段保障云上数据安全；三是定期开展安全评估和演练，提升风险应对能力；四是与云服务商建立协同安全机制，共同应对网络安全威胁。

工信部张建华对云服务监管政策的解读，为基于云的业务外包服务指明了合规发展方向。在政策规范与引导下，企业应积极适应监管要求，筑牢安全底线，推动云外包服务健康有序发展，为数字中国建设贡献力量。