云计算服务办法

云计算服务办法第一章总则第一条目的与依据为规范云计算服务市场秩序，保障用户合法权益，促进云计算产业健康发展，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规，制定本办法。第二条适用范围本办法适用于在中华人民共和国境内提供云计算服务的提供者（以下简称“云服务提供者”）及其服务活动。第三条定义云计算服务：指通过网络以按需、易扩展的方式获得所需的计算、存储、网络、应用程序等IT资源的服务模式。云服务提供者：指提供云计算服务的企业、事业单位或其他组织。用户：指接受云计算服务的个人、企业、事业单位或其他组织。第四条基本原则云计算服务活动应当遵循合法合规、安全可靠、公平诚信、开放共享的原则。第二章云服务提供者的义务第五条资质要求云服务提供者应当具备以下基本资质：企业法人资格：依法在工商行政管理部门登记注册，取得营业执照。网络安全能力：具备保障云计算平台安全稳定运行的技术能力和管理制度，符合国家网络安全等级保护制度要求。数据安全能力：具备数据存储、传输、处理的安全保护能力，建立健全数据安全管理制度。服务能力：具备与服务规模相适应的技术团队、运维体系和客户服务体系。第六条服务协议云服务提供者应当与用户签订书面或电子形式的服务协议，明确以下内容：服务内容、服务等级（SLA）、服务期限。服务费用及支付方式。用户数据的所有权、使用权、存储期限及处理方式。数据安全责任划分。服务中断、终止的条件及处理方式。违约责任及争议解决方式。服务协议应当公平合理、通俗易懂，不得包含排除或限制用户主要权利、加重用户责任的不公平格式条款。第七条数据安全与隐私保护数据分类分级：云服务提供者应当对用户数据进行分类分级管理，明确不同类别数据的安全保护措施。数据存储：用户数据应当存储在中华人民共和国境内，确需出境的，应当符合国家数据出境安全管理相关规定，并征得用户同意。数据传输：用户数据在传输过程中应当采用加密等安全措施，防止数据泄露、篡改或丢失。数据访问控制：云服务提供者应当建立严格的访问控制机制，限制内部人员对用户数据的访问权限，记录并审计所有数据访问操作。数据备份与恢复：云服务提供者应当定期对用户数据进行备份，并制定数据恢复预案，确保在发生灾难或故障时能够及时恢复数据。隐私保护：云服务提供者应当严格保护用户的个人信息，不得非法收集、使用、加工、传输、买卖、提供或公开用户个人信息。第八条安全防护与应急响应安全防护措施：云服务提供者应当采取技术措施和其他必要措施，防范计算机病毒、网络攻击、数据泄露、数据篡改等安全风险。安全监测与预警：云服务提供者应当建立安全监测与预警机制，及时发现并处置安全威胁。应急响应预案：云服务提供者应当制定网络安全事件应急预案，并定期组织演练。发生网络安全事件时，应当立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。安全审计：云服务提供者应当对云计算平台的运行日志、安全事件等进行记录和审计，审计记录应当至少保存六个月。第九条服务质量保障服务可用性：云服务提供者应当保障云计算平台的稳定运行，按照服务协议约定的服务等级（SLA）提供服务。性能保障：云服务提供者应当保障云计算资源的性能，确保用户能够获得约定的计算、存储、网络等资源。服务监控与报告：云服务提供者应当对服务运行状态进行实时监控，并定期向用户提供服务运行报告。故障处理：云服务提供者应当建立故障处理机制，及时响应用户的故障申报，按照服务协议约定的时限解决问题。第十条透明度与可审计性服务透明度：云服务提供者应当向用户公开云计算平台的技术架构、安全措施、服务能力等信息，保障用户的知情权。第三方审计：鼓励云服务提供者定期聘请第三方机构对其服务质量、安全状况进行审计，并向社会公开审计结果。第十一条服务中断与终止服务中断：因云服务提供者自身原因导致服务中断的，应当按照服务协议约定及时通知用户，并采取措施尽快恢复服务。造成用户损失的，应当依法承担赔偿责任。服务终止：服务协议终止时，云服务提供者应当按照约定向用户返还或销毁其数据，并协助用户完成数据迁移。第三章用户的权利与义务第十二条用户的权利自主选择权：用户有权自主选择云服务提供者和服务类型。知情权：用户有权了解云服务的内容、价格、安全措施、数据处理方式等信息。数据控制权：用户对其存储在云计算平台上的数据拥有所有权和控制权，有权要求云服务提供者按照约定处理数据。服务质量保障权：用户有权要求云服务提供者按照服务协议约定的服务等级提供服务。投诉举报权：用户对云服务提供者的服务质量、数据安全等问题有权向有关主管部门投诉举报。第十三条用户的义务合法使用：用户应当遵守法律法规和服务协议的约定，不得利用云计算服务从事违法犯罪活动或损害国家利益、社会公共利益及他人合法权益的活动。数据真实性：用户应当对其上传至云计算平台的数据的真实性、合法性负责。账号安全：用户应当妥善保管其账号和密码，对其账号下的所有操作行为负责。配合义务：用户应当配合云服务提供者进行安全检查、故障排查等工作。第四章监督管理第十四条监管职责国家网信部门、工业和信息化部门、公安部门等有关主管部门按照各自职责，对云计算服务活动实施监督管理。第十五条监督检查有关主管部门可以采取以下措施对云服务提供者进行监督检查：要求云服务提供者提供有关文件、资料。进入云服务提供者的经营场所进行现场检查。对云计算平台进行技术检测。询问有关人员，了解情况。云服务提供者应当配合有关主管部门的监督检查，不得拒绝、阻挠。第十六条信用管理有关主管部门应当建立云服务提供者信用档案，记录其服务质量、安全状况、违法违规行为等信息，并依法向社会公开。对信用良好的云服务提供者，可以给予政策支持；对存在严重违法违规行为的云服务提供者，依法予以惩戒。第五章法律责任第十七条云服务提供者的法律责任云服务提供者违反本办法规定的，由有关主管部门责令限期改正；逾期不改正的，给予警告，并处以罚款；情节严重的，责令停业整顿，直至吊销相关资质证书。云服务提供者违反法律法规和服务协议约定，给用户造成损失的，应当依法承担民事赔偿责任；构成犯罪的，依法追究刑事责任。第十八条用户的法律责任用户违反本办法规定，利用云计算服务从事违法犯罪活动的，由有关主管部门依法处理；构成犯罪的，依法追究刑事责任。给云服务提供者或其他用户造成损失的，应当依法承担民事赔偿责任。第十九条监管部门的法律责任有关主管部门及其工作人员在监督管理工作中滥用职权、玩忽职守、徇私舞弊的，依法给予处分；构成犯罪的，依法追究刑事责任。第六章附则第二十条术语解释本办法中下列术语的含义：计算资源：指云计算平台提供的服务器、CPU、内存、存储等硬件资源。网络资源：指云计算平台提供的带宽、IP地址、虚拟网络等网络资源。应用程序：指云计算平台提供的操作系统、数据库、中间件