医疗机构混合云安全技术要求

【适用范围】 本文件规定了医疗机构选择使用混合云计算技术部署业务应用时，所需要考虑的安全技术要求，涵盖基础设施安全、虚拟资源池安全、容器安全、数据安全（包括患者隐私保护）、身份及授权管理、安全运维及监控、安全即服务组件等内容。 本文件适用于云服务提供者、云服务合作伙伴、云服务维护者等为医疗机构提供混合云方案规划、系统研发、部署和运维时应遵循的安全技术要求。 【主要技术内容】 本文件规定了医疗机构选择使用混合云计算技术部署业务应用时，所需要考虑的安全技术要求，涵盖基础设施安全、虚拟资源池安全、容器安全、数据安全（包括患者隐私保护）、身份及授权管理、安全运维及监控、安全即服务组件等内容。