《要害信息基础设施云安全攻略》首要讨论要害信息基础设施在云核算环境下的安全问题，包括开展现状、建造要点、才能结构及解决方案要求等方面，为构建相关安全系统供给指引。
1. 要害信息基础设施云安全开展：随同数字化的经济开展，要害信息基础设施加快上云，云核算成为企业数字化转型的要害。但是，安全问题也益发杰出，传统安全防护难以满意需求，需求渠道型、系统性的安全建造。云安全的首要要挟包括数据丢掉、云装备过错等，痛点触及人才缺乏、合规严厉和可视化程度低一级方面。
满意合规要求：国家对要害信息基础设施安全监管日益严厉，相关法规规范不断出台。要害信息基础设施云上安全需完成 “安全三同步”，构建包括剖析辨认、查验测验评价等环节的立体化安全维护系统，在满意合规的基础上提高实战化防御才能。
新的云安全解决方案需求：云化使数据和算力会集，云上要挟加重，数据勒索等问题成为重视要点，一起云原生技能带来镜像危险等新应战，因而就需求新的安全解决方案。
建造思路：遵从合规要求、全栈掩盖、自适应安全、可视化运营准则，根据要害信息基础设施的事务和网络特征，构建动态危险监测和防护机制，将安全才能与云渠道各层面深度交融。
全体才能结构：环绕云安全办理、技能、合规监督办理系统，打造云安全运营系统，供给全栈式安全产品与服务，满意事务安全需求，强化应急呼应才能。
4. 要害信息基础设施云安全解决方案要求：以云作业负载维护渠道（CWPP）为中心，从14个类别评价相关解决方案，每个类别分必备项和首选项。如镜像扫描要具有推送、接连、拉取或编列扫描等才能；容器运转时维护需支撑应用程序显现、强制执行等；布置形式有非内核署理等必备方法和Kubernetes Daemon设置等首选方法 。
5. 要害信息基础设施云安全建造是数字化改变开展方法与经济转型的必要条件。安排应做好顶层规划，挑选适配的安全解决方案，构建自动、动态、全体和精准防护的安全系统，保证要害信息基础设施网络安全的平战一体化，保证经济社会运转的安稳。