从网银看云计算的安全问题.pdfVIP

Application 算服务提供商要采用何种程度的人员操作 循一定 的标准 。其 实只要是计算机应用 ． 台 而研发这类平台的投入与风险是巨大 管理、留痕和审计制度 。所 以当人们在考 就会存 在数据迁移 的问题。数据标准 化 的。拥有这样平台技术 的企业都是 自己运 虑是否采用云计算服务时会格外关注数据 是解决此类 问题 的关键 没有标 准化数 营 不对其他有意运营云计算服务的企业 安全问题 ．尤其对于企业用户而言就会更 据 的应用至少要提供 数据转换机 制 ．只 转让或售卖运营和管理云计算服务的软件 加谨慎 了。 有 这样才能让数据在 同类应用之 间进 行 平台 ，但他们提供的应用又有限。这就在 数据存放地 ：人们在 使用 网银应用 迁移 。 目前 的云计算应用种类很 多 ，如 一 定程度上阻碍 了云计算的推广速度。 的时候 最 关键 的数据就是 自己账户上 CRM 、 财务管理等 ．同一类的应用也有许 有没有云计 算服务运营商与云计 算 的资金 ．用 户很清楚 自己的数据是存放 多种 ，但是很少有像 网银 应用 中资金 数 软件平 台完全分离的案例 (即云计算服务 在银行控制 的数据 中心里 ．符 合本地法 据那样 的标 准化 。这就造 成数据从一个 运营商不必 自己研发云计算运营和管理平 律对隐私和 安全 的要求和监管 ，不会无 云计算应用转移到另一个 同类云计算应 台．从专 门提供云计算软件平台的厂商处 缘无故被 取消、丢 失、或挪作他用 。而云 用 时的困难 。加之云计算应 用与传统应 购买平台软件 ，直接将 自身拥有的应用推 端的环境就 完全 不一样 了，由于互联网 用不同 传统应 用的厂商倒 闭后 ，应用依 向云端 ，租给个人或企业用户使用)呢? 上没有 国界 的限制 ．所 以数据 有可能存 然可 以运行 ．数据仍然保 留在 用户侧：而 比利时 电信 、Du、以及 EtisaIat都是 放在 世 界各 地 任 何 角落 的数 据 中心 里 云计算应 用的厂商要是倒 闭了 ．应用肯 当地很 有规模 的企业 ．有非常好 的存续 (即使云计算服务提供商是本国企业 ，其 定是无法继 续运行的 ，这就要 将数据导 能力 ，在本地拥有数据 中心 ．有严格 的 使用的数据 中心也有可能在 国外)．不受 出给 用户或 导 出到 另一 个 同类应 用 中 人 员管理制度和 内控 制度 ，受当地法律 本国法律法规 的管辖 ，存放在他 国的数 让 用户 的业 务可 以继续运 营。 的监管 ．因此深受用户信赖 。而且 ，它 据很 有可能随时被他 国机 构 占有 。或者 那 么 云计 算服务提供商该 如何解 们对 自己区域 内 中小企业 用户的需求颇 在发生事故之后 ，遭 受损失的用户 无法 决上述 问题 ，让 用户放心使用 云计 算服 为 了解 能够提 供他们急需 的服 务。但 通过本国的法律手段 获得相应 的赔 偿或 务呢7 是 ．它们缺 少 云计算 运营和管理平 台。 追讨 。对于企业用户的生产数据来说 ．在 首先 ，云计算服务提供商最好是本国 在采用CoRDYS云计算平 台之后 ．它们 战略上这是无法接 受的 。 注册 的数据 中心 总部或资产在本 国的大 迅速 完成 向云计 算服 务提供 商 的过 渡 ． 服务提供商的存续问题 ：网银应用的 规模企业 ．具有长久的存续能力。只有这 完全省去 了研发云计算平 台的高昂时 间 提供商基本都是银行 ．而在国内，银 行的 样 ．才能保证其能够 尊重驻在国法律并受 和资金代价 。 存续 期是不会被大家所担心 的 ，因此也 驻在国法律的监管 ，长久提供稳定、安全 、 比利时 电信 (Belgacom)的中小企 不太会担心 自己通过 网银 存放在银行 中 可靠的服务。在发生事故后 由于其总部