云平台做等级保护，为什么不能只套用一份通用安全清单？

正确答案 B

通用等级保护要求解决同一等级对象的共性需求，云计算、移动互联、物联网和工业控制等场景还存在特定风险，需要在对应等级基础上补充个性化保护设计。

通用清单像建筑的基本规范，云平台的租户隔离和虚拟化管理面则像这栋建筑的特殊用途。基本规范必须满足，特殊风险也不能省。B 同时保留了两层要求，判断最完整。

选项分析

A

错误。通用要求不能覆盖所有场景的个性化风险。

B

正确。应在对应级别通用要求上补充云计算场景保护。

C

错误。保护等级应依法依规确定，提高等级不能代替场景化分析。

D

错误。云平台还涉及平台、数据、通信、应用、运行和管理等多层安全。

再巩固一步

• 复习等保时分开记共性要求和云、物联网、工控等场景补充。
• 面对新技术先列独有资产、信任边界和攻击面，再映射控制。