数据时代,用户的隐私安全谁来守护?随着互联网安全事件频发,毋庸置疑,用户数据的安全被置放于水深火热的境地,在未知的下一刻,我们不知道数据是被保护,还是被泄露,抑或被盗取,个人如此,企业亦不例外,同样忧心忡忡。

现今云计算大数据的浪潮席卷全球,大量企业应用正持续向云平台迁移,新技术新应用的推广带来了安全新挑战,鉴于各种云平台中用户数据的集中式存储与管理,对用户数据安全防护能力提出了更高要求,重点保护云平台上的用户数据安全已经刻不容缓,面对云平台防护能力千差万别的现状,亟待对云服务用户数据保护能力进行评估测试,以实现摸清家底、认清风险、找出漏洞、促进整改等目标。

2017年6月,我国正式发布网络安全法,成为我国网络空间法治建设的重要里程碑,这是我国网络领域的基础性法律,其中明确规定要加强对个人信息保护。2018年5月,欧盟《通用数据保护法规》(General Data Protection Regulation,简称GDPR)落地执行,各国对公民个人资料隐私已经愈来愈重视,由此,对企业的要求和处罚也越发多,越来越深重。

作为国家高端专业智库,中国信息通信研究院早已洞察这一趋势,在用户数据保护能力评估方面展开了系统性深入研究,借鉴国内外数据保护、安全评估等先进理念和成功经验,结合国家级风险评估队伍和一流的安全实战经验,已正式发布《云服务用户数据保护能力参考框架》、《云服务用户数据保护能力评估方法 第1部分:公有云》和《云服务用户数据保护能力评估方法 第2部分:私有云》三项重磅级标准,并同步启动了对国内主流云服务平台的用户数据保护能力评估工作。

用户数据保护能力评估的关键指标范围限定在事前防范、事中保护、事后追溯三个层面,具备如下主要特点:

(一)覆盖内容全。该评估覆盖18个评估内容,主要测评内容包括:数据持久性、数据私密性、数据隐私性、数据知情权、数据防窃取性、数据可用性、数据访问安全性、数据传输安全性、数据迁移安全性、数据销毁安全性、数据返还安全性、内部人员管控、入侵防范、恶意代码防范、应急响应、安全审计、用户投诉与反馈、服务可审查性。

(二)评估环节准。该评估主要包括39个评估点,包括了云平台生命周期中的最核心最重要的环节,主要测评点包括:数据存储持久性、数据存储完整性、数据本地备份和恢复、数据异地备份和恢复、双活中心建设、异地实时备份、数据隔离安全性、数据存储保密性、密钥或证书管理、加密算法可配置、加解密性能、第三方加密、数据隐私性、数据知情权、数据防窃取性、数据可迁移性等。

(三)实战效果佳。评估工作落地以来已进行了两个批次的评估。第一批为2017年,通过评测的有UCloud公有云、华为公有云、浪潮公有云、美团公有云、腾讯公有云、腾讯金融云。第二批为2018年,参加评测的企业包括金山公有云、同方有云公有云、天翼云公有云、移动云公有云、上海有孚公有云、佳讯飞鸿私有云、华大基因私有云、浪潮私有云,评估结果将于7月下旬组织召开专家评审会,对评估结果进行总结。

面对现如今的市场局面,云服务用户数据保护能力相关标准的出炉无疑是对网络安全法和GDPR最有力的实践,评估工作一方面为云服务商建立规范完备的用户数据保护体系、保障用户数据安全提供指导,另一方面为第三方行业自律组织评估云服务商用户数据安全保护能力提供依据,同时也为用户选择数据得到良好保护的云计算服务提供参考,提升行业安全能力,合力促进安全生态形成。

据悉,下一步,中国信息通信研究院会对标准的条款内容和技术测试手段进行更新,使其更加对标网络安全法和GDPR,敬请关注!

1

关联阅读:

五年耕云,十分可信——2018可信云大会正式启动

优秀云计算厂商和用户召集令!

【中国IDC圈原创,未经授权禁止转载】

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排 行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2019-07-31 13:34:00
大数据资讯 贵州省人大审议大数据安全保障条例(草案)
7月29日,贵州省十三届人大常委会第十一次会议举行第一次全体会议,听取了贵州省人大法制委员会关于《贵州省大数据安全保障条例(草案)》审议结果的报告,并分组审议了《 <详情>
2019-07-30 19:15:23
云安全 腾讯牵头制定首个“零信任”安全技术行业标准
7月25日,在中国通信标准化协会CCSA TC8 WG3第60次工作会议上,由腾讯牵头提案的“零信任安全技术-参考框架”行业标准正式通过权威专家组评审并成功立项。 <详情>
2019-07-30 12:48:00
云安全 云安全的12个阴暗面
过去十年,云计算和云安全已经取得长足进步,越来越多的企业对云安全的认知,从最初的顾忌和恐慌,转变为盲目的信任和依赖。但是近年来随着国内外云安全事件的不断发作,企 <详情>
2019-07-30 12:26:08
云安全 长亭科技全线产品升级支持IPv6防护服务
IPv6 能够提供更广泛的互联网连接,促进物联网、人工智能等新技术应用的发展,是全球公认的下一代互联网解决方案。在国家政策的大力推动下,各行业IPv6改造都在如火如荼地 <详情>
2019-07-25 17:40:43
云资讯 多云和安全注意事项
随着企业将工作负载从内部数据中心迁移到云平台,采用多个云平台已经为各种规模的企业带来了一些变革性的运营实践。应用程序环境从内部部署转向公共云,从裸机转移到容器, <详情>
阿里云年收入400亿元估值770亿美元 新基建成战略重点
2020-05-25 15:13:06
两会快讯|全国政协委员、富通集团董事长王建沂:把握“新基建”机遇 建设“长三角大数据中心”
2020-05-25 15:10:17
国网大数据中心主任、党委副书记王继业:电力大数据大有可为
2020-05-25 14:57:54
黔闽渝三省市党报共话大数据发展:在数字经济大潮中乘风破浪!
2020-05-25 13:46:59
英伟达数据中心业务季度营收已超过10亿美元
2020-05-25 13:23:01
联想集团与四川眉山市全面展开合作 共建“新基建”下智慧城市新未来
2020-05-25 13:17:45
中国联通张云勇:全面5G网络覆盖还需5-8年
2020-05-25 11:53:18
用“大数据”扫黑除恶 打好专项斗争“法律战”
2020-05-25 11:46:00
曙光历军谈抗疫:将未来的不确定性变成确定性,科技企业肩负使命
2020-05-25 10:57:36
开发效率提升1倍多,浪潮BIOS软件架构如何化繁为简
2020-05-25 10:53:06
两会看点:政府工作报告中和数据中心相关的信息来了!
2020-05-25 09:53:48
新基建火到天涯海角 三亚出台扶持“新基建”10条措施
2020-05-25 09:49:03
这家暗中入局数据中心的钢铁企业前路如何?
2020-05-25 09:45:00
【IDC圈一周最HOT】济南长沙新建IDC、世纪互联与鹏博士财报、昆明新基建方案、移动广电共建5G……
2020-05-25 09:42:40
联通电信这一年:共建5G省千亿 能否对抗中移动?
2020-05-25 09:29:31