云计算安全问题_闫晓丽.pdfVIP

趋势透析 · Trends 云计算安全问题 闫晓丽 （工业和信息化部赛迪智库信息安全研究所 北京 100846） 摘 要 安全是阻碍云计算应用的主要因素之一。当前，全球主要云计算服务商制定了云平台安全策略，各国对云 【 】 计算安全问题高度重视，美国为确保政府应用云计算的安全，出台了联邦云计算安全战略、加快制定标准明确云计 算安全控制要求、实施联邦风险和授权管理项目。近年来，我国政府、产业界等对云计算应用日益关注，确保云计算 安全越来越重要。本文在分析云计算安全问题、云服务提供商的安全策略和机制、美国确保政府采用云计算安全作 法的基础上，提出了确保我国云计算安全的建议，包括出台云计算应用指导政策、加快建立云计算安全标准体系、加 强对云服务提供商的安全管理。 关键词 云计算；应用；安全 【 】 Analysis on Cloud Computing Security Yan Xiao-li （ CCID Think Tank, China Center of Information Industry Development Beijing 100846) 【A 】Security is one of the main factors hindering the cloud computing applications. Nowadays, the worlds major cloud computing providers have bstract drawn up its cloud platform security policy, and many countries attach great importance to cloud computing security issues. Application of cloud computing has got more and more attention, and to ensure the security of cloud computing has becoming more and more important. Based on the analysis of cloud ’ computing security issues, the cloud service providers security policy, and the United States practice, suggestions about China are put forward. K 】cloud computing; application; security 【 eywords 1 引言 府采用云计算安全的做法，提出了确保我国云计算安全 的建议。 云计算是一种基于信息网络， 将信息技术资源以 服务方式动态、弹性提供，用户可按需使用的计算模式 2 云计算的安全问题 和服务模式。 云计算简化了服务交付、降低了资金和运 云计算安全问题主要指云计算应用安全，对此国内 营成本、提高了效率，具有诸多的优势和好处，但是也 外有相当多的研究，包括云安全联盟（CSA）、欧盟网络与 面临着安全、互操作性和可迁移性等问题和挑战，安全 信息安全局 (EINSA) 、 美国国家标准技术研究院(NIST) 已经成为阻碍云计算应用的主要因素之一。 各国对云 等。 从