云计算服务虽然大大减轻了用户的成本,但是在其他方面仍然有不可规避的风险。面对云数据安全市场存在的乱象和在数据安全上的切实需求,加速建设云计算用户数据保护标准架构与信任体系势在必行。

云安全

众所周知,大数据时代“催生”一批云计算服务企业。云计算服务虽然大大减轻了用户的成本,但是在其他方面仍然有不可规避的风险。随着云计算、大数据的浪潮席卷全球,大量企业应用正持续向云平台迁移,安全风险日益扩大蔓延。     

隐私方面,用户的数据是统一存放在云服务提供商那里的,云服务提供商能够看到每家公司的信息,但对于用户而言,如何保证这些数据不被别人恶意利用就成了一个非常大的问题。     

其次,网络传输问题。我们都知道云计算服务主要是依托网络的,一旦网络运行不稳定,那么云计算服务将会受到十分巨大的影响,甚至可能导致系统瘫痪,信息外泄。而且,云计算平台由于其用户、信息资源的高度集中,容易成为黑客攻击的目标,由此拒绝服务造成的后果和破坏性将会明显超过传统的企业网应用环境。     

除此之外,云计算应用地域弱、信息流动性大,信息服务或用户数据可能分布在不同地区甚至是不同国家,在政府信息安全监管等方面存在法律差异与纠纷;同时由于虚拟化等技术引起的用户间物理界限模糊可能导致的司法取证问题也不容忽视。  

确实在这个数据即资产的DT时代,数据的产生量越来越大,托管在云平台上的数据越来越多,全球和数据有关的安全事件层出不穷,如何保护云平台上的用户数据安全已经成为整个行业乃至国家关注的焦点问题。    

2015年1月,为促进中国云计算创新发展,积极培育信息产业新业态,支持第三方机构开展云计算服务质量、可信度和网络安全等评估测评工作,逐步建立云计算信任体系,国务院颁布了《关于促进云计算创新发展培育信息产业新业态的意见》。  

与此同时,国内云服务商也开始重视用户数据安全,很多企业甚至喊出了“用户隐私第一”、“保护用户数据是生命线”这样的口号。然而,这依然难以消除用户的重重顾虑。面对云计算引入的新的数据安全风险,云服务商能否实现对于用户数据安全保护的承诺?如何确保用户在“云”上得到的数据安全服务是有效的?  

面对云数据安全市场存在的乱象和在数据安全上的切实需求,加速建设云计算用户数据保护标准架构与信任体系势在必行。国内权威云计算评估体系——可信云在 7月25日-26日召开的“2017可信云大会”上正式发布《云服务用户数据保护能力参考框架》和《云服务用户数据保护能力评估方法 第1部分:公有云》两项重磅级标准。

目前,各云计算服务企业需“持证上岗”,获得可信云等云计算评估认证。工业和信息化部消息称,目前国内部分云计算服务企业需在2018年1月前取得云计算服务的认证资质。     

可以说,云服务用户数据保护能力标准对于行业安全能力的规范和提升,促进安全生态的形成具有十分重要的意义。一方面为云服务商建立规范完备的用户数据保护体系、保障用户数据安全提供指导,另一方面为第三方行业自律组织评估云服务商用户数据安全保护能力提供依据,同时也为用户选择数据得到良好保护的云计算服务提供参考。

关注中国IDC圈官方微信:idc-quan或微信号:821496803 我们将定期推送IDC产业最新资讯

查看心情排 行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2017-08-11 11:24:12
云资讯 当今云计算的挑战:规划,流程和人员
Cloud Technology Partners公司副总裁兼首席架构师Ed Featherston表示:由于云计算有望降低企业成本并培育更敏捷的IT运营,因此采用云计算对于当今许多公司来说几乎是神奇 <详情>
2017-08-11 11:19:00
国际资讯 OVH公司在波兰的数据中心将提供云服务
法国数据中心托管和云计算服务商OVH公司在波兰华沙的数据中心设施开通运营一年后,该公司将基于已经部署的基础架构,利用由OpenStack技术提供支持的专用服务器和SSD VPS。 <详情>
2017-08-11 10:04:00
云资讯 释放高手潜质 阿里云如何成为全球化的进击者?
“走出去、走进去、可持续发展”是中国企业全球化发展的三大必经路径,而如何跨域后两步是很多企业面临的挑战。 <详情>
2017-08-10 16:37:01
云资讯 云计算为美国带来了数据中心的蓬勃发展 那中国呢?
由于云服务供应商对大量服务器空间的需求,数据中心建设呈现出了蓬勃发展的态势。国外一家专门从事数据中心建设和租赁的房地产公司的最新报告称,北美地区的数据中心建设比 <详情>
2017-08-10 15:47:53
云资讯 AWS能带给金融客户最大的价值是什么?
以大数据、云计算、区块链等为代表的新技术,正在与金融业深度融合,并不断改变着传统的金融行为和金融生态,金融科技产业呈现爆发式增长态势。AWS亚马逊以客户至上的理念 <详情>