数字经济是国民经济高质量发展的新引擎,“十四五”规划纲中用单列篇章形式对“加快数字化发展、建设数字中国”提出了明确的目标要求,作为数字化转型基础的云计算成为数字经济发展的新动力。

当前,我国云计算产业发展态势良好,云计算服务已深入到社会、生活的各个层面,推动着数字交通、数字电网、智慧医疗等应用的逐步落地,云服务产品的安全问题也愈发成为业界关注的焦点,其不但是云上用户业务系统安全性的重要保障,还是业务系统满足合规要求的基础。

为系统化建立云服务安全规范,中国信通院于2020年下半年牵头,联合国内数十家云服务商共同编制了《云计算服务安全要求 第1部分:通用安全要求》、《云计算服务安全要求 第2部分:SaaS安全要求》行业标准,规范了IaaS/PaaS/SaaS三类云服务的通用安全功能要求,为云服务商设计云服务、云客户选择满足安全需要的云服务提供参考。

聚焦云服务自身,六大方面规范云服务安全功能与机制

目前,已有诸多国家标准及行业标准对云服务所依赖的底层物理基础设施安全进行了规范。区别于此,本次云服务安全要求的内容更加聚焦云服务自身,从六大方面对云服务安全功能与机制提出要求:

a.访问控制:

云服务应能够根据云服务的访问主体、客体或访问行为特征对访问云服务资源的行为加以限制。

b.身份鉴别:

云服务应能够根据云服务访问主体的身份标识进行鉴别,确保访问主体能以预先授予的权限访问云服务资源。

c.数据保护:

云服务应能够对在云服务环境中存储和传输的数据提供机密性、完整性、不可否认性等方面的保护。

d.安全审计:

云服务应能够对云服务用户的访问行为进行记录和异常检测,进行事中告警和事后追溯。

e.安全运行:

云服务应能够使用云计算平台的基础防护能力。

f.安全策略管理:

云服务应能够对自身的安全设置和安全属性进行管理,并向第三方厂商开放管理接口。

后疫情时代,SaaS发展正蓄势待发

值得注意的是,随着国内云计算市场的逐步成熟,SaaS 也将成为云计算市场的主力。

根据《云计算发展白皮书(2020年)》,2019年的SaaS市场规模达到194亿元,比2018年增长了34.2%,增速较稳定,与全球整体市场(1095亿美元)的成熟度差距明显,发展空间仍然巨大。2020年受疫情影响,预计未来市场的接受周期会缩短,将加速SaaS的发展。

可信云企业级SaaS评估统计,目前,国内的SaaS服务主要关注于企业管理和运营的各个环节服务,涉及企业资源管理、财务管理、协同办公、客服管理以及客户管理和营销等诸多领域。同时,在企业上云的政策影响下,关注政务、金融、教育、工业等特定行业的SaaS服务显著增加。

不过,SaaS业务模式下用户对业务和数据的控制权最小,因此SaaS业务安全成为了用户的关注重点。

在服务安全的整体标准体系下,《云计算服务安全要求 第2部分:SaaS安全要求》行业标准为SaaS服务商设计SaaS服务、SaaS客户选择满足安全需要的SaaS服务提供参考,以推动SaaS业务的发展。

相关评估同步推出,首批服务安全评估结果将于2021年可信云大会上正式发布

为评估云服务安全能力,基于《云计算服务安全要求 第1部分:通用安全要求》、《云计算服务安全要求 第2部分:SaaS安全要求》标准,中国信通院于2021年上半年正式开启了首批IaaS/PaaS/SaaS安全评估,以单个云服务为对象(如云数据库、对象存储、SaaS服务),考察其安全能力是否满足要求,并将于2021年可信云大会上公布评选结果。

评估与标准编写参与:

请发送报名邮件至weibin@caict.ac.cn,报名信息应包括企业名称、联系人、联系方式、参评项目等内容。

报名或咨询可联系:

联系人:卫斌

联系方式:weibin@caict.ac.cn  / 18618259777(微信电话同号)

点击报名参会:2021年可信云大会

想要了解2021可信云大会更多信息,可登录官网(http://www.idcquan.com/Special/2021trucs/)查看。

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排 行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2021-06-28 09:53:36
国内资讯 《浙江省推进数字经济发展2021年工作要点》印发
推进云数据中心建设,优先在四大都市区布局建设大型绿色云数据中心。加强与省发改委、能源局协调对接,争取对纳入重点布局的数据中心给予能耗指标分配倾斜。 <详情>
2021-06-28 09:41:33
互联网 从消费互联网到工业互联网 我国数字经济占GDP的比重已接近四成
如果将互联网发展分为上下两个半场,那么上半场所依赖的技术能力主要为连接技术,它有力地推动了消费互联网领域的蓬勃发展。 <详情>
2021-06-26 18:22:00
云资讯 2021可信云大会 | 聚焦服务通信,服务网格技术能力标准即将发布
《分布式应用架构通用技术能力要求 第4部分:服务网格平台》从服务网格平台的技术,安全,性能等方面出发,对服务网格的具体技术和服务能力进行标准规范,为各厂商和用户提 <详情>
2021-06-25 10:47:00
市场情报 又拍云出席全球云计算大会,斩获鼎奖“云鼎奖”最具潜力企业奖
6 月 17 日,第九届全球云计算大会·中国站(Cloud Connect China 2021)在宁波泛太平洋大酒店盛大开幕。 <详情>
2021-06-25 09:46:00
国内资讯 腾讯、秦淮数据战略合作!将在数据中心建设等多方面合作
秦淮数据集团与腾讯正式签署战略合作协议,共同拓宽双碳时代下云计算基础设施产业联动的新边界。 <详情>
率先完整定义数据中心可持续发展要素与衡量标准,施耐德电气发布《中国数据中心可持续发展》洞察报告
2021-10-15 17:32:09
西青区大数据中心揭牌 以科技赋能数字西青建设
2021-10-15 13:52:29
谷歌云将向用户展示他们在使用云计算时的碳足迹
2021-10-15 11:21:55
华为云计算在北京成立新公司,注册资本1亿
2021-10-15 11:20:05
云成本优化是云计算战略的关键部分
2021-10-15 11:17:44
IDCC2021上海站盛大开幕 双碳与高质发展是核心关键词
2021-10-15 10:29:00
打造应用示范城市!2023年广州5G个人普及率超60%
2021-10-14 17:29:31
“一号工程”云计算和大数据产业为宁夏中卫高质量发展插上翅膀
2021-10-14 13:53:43
四川完善大数据产业生态 大数据产业规模突破千亿元
2021-10-14 11:39:34
工信部发布关于公布2021年大数据产业发展试点示范项目名单的通知
2021-10-14 11:23:40
上海经信委召开上海市数据中心政策宣贯及工作推进会
2021-10-14 10:14:48
数聚未来,闪耀西青 | 天津西青区大数据中心正式揭牌
2021-10-14 10:08:56
IDCC2021上海站|朝亚周鹏:高安全性是外资金融企业选择数据中心合作伙伴的第一诉求
2021-10-13 18:59:00
IDCC2021上海站|商汤科技胡夕祝:AIDC是一个生态,商汤自用GPU超过2万块
2021-10-13 17:46:00
IDCC2021上海站|罗格朗周里功:模块化、预制化方案助力数据中心高效运维
2021-10-13 17:40:00