A.云服务商(CSP)和云租户(CST)可以合并为一个定级对象进行统一测评。
B.云平台的定级等级必然高于其上运行的云租户系统的定级等级。
C.云租户应依据其业务系统重要性独立定级,并重点关注“安全计算环境”和“数据安全”扩展要求。
D.2025年新规取消了云安全扩展要求,统一采用通用安全要求。