云计算环境下等级保护基本要求与探讨.pdfVIP

人选论文 云计算环境下等级保护 基本要求探讨 李志全北京天融信科技股份有限公司 【摘要】通过对云计算时代的信息安全等级保护面临的挑战描述，将现有等级保护基本要求中主机 安全方面的控制项与云计算的虚拟化技术进行差异性分析，并结合虚拟化需要建立的安全 防护措施，提出云计算等级保护基本要求的框架，建议在技术基本要求中增加虚拟化方面 的安全控制项以指导云计算安全建设和等级保护相关工作的开展。 【关键词】等级保护云计算虚拟化 最为迫切需要解决的核心问题。 一、云计算与等级保护 (二)等级保护概述 (一)云计算概述 信息安全等级保护制度是国家在国民经济和 近年来，云计算这个新的IT概念在全球迅速 社会信息化的发展过程中，提高信息安全保障能 普及。云计算是并行计算(Pamllel 力和水平，维护国家安全、社会稳定和公共利益， computing)、 分布式计算(Distributed 保障和促进信息化建设健康发展的一项基本制度。 computing)和网格计算 信息安全等级保护是指对国家秘密信息、法人和 (GridComputing)等相关技术结合发展的产物， 或者说是这些计算机科学概念的商业实现。人家 其他组织及公民的专有信息以及公开信息和存储、 对于云计算的认识在不断发展变化。 传输、处理这些信息的信息系统分等级实行安全 2012年7月，国务院发布了《“十二五”国保护，对使用的信息安全产品实行按等级管理， 家战略性新兴产业发展规划》，云计算成为新一代 对发生的信息安全事件分等级响应、处置。 22239— 信息技术产业中的支柱领域之一。自2010年以来 信息安全等级保护基本要求GBT 经过近3年的发展，云计算应用已经覆盖政府机 2008《信息安全技术信息系统安全等级保护基本 构、行业企业、个人和家庭用户等领域，在电信、 要求》中明确基本技术要求包括物理安全、网络 金融、制造等垂直行业，教育、健康、交通等区 安全、主机安全、应用安全和数据安全；基本管 域公共服务平台，大型企业私有云，围绕3G、移 理要求包括安全管理机构、安全管理制度、人员 动互联网的应用平台、以及大数据等方面拥有很 安全管理、系统建设管理和系统运维管理，基本 多的用户在享受云带来的便捷。 技术要求和基本管理要求是确保信息系统安全不 当前，中国云计算的产业化快速发展尚存在 可分割的两个部分。基本安全要求从各个层面或 如用户认知不足、标准缺失、数据主权争议、可 方面提出了系统的每个组件应该满足的安全要求， 用性、稳定性担忧、用户锁定、服务质量难以规 信息系统具有的整体安全保护能力通过不同组件 范等诸多障碍。其中，标准和安全这一对“翅 实现基本安全要求来保证。 膀”以及相关法律法规的完善是最为核心、也是 随着信息化建设安全要求进一步明确，云计 第三届全国信息安全等级保护技术大会论文集 算、物联网等新技术在未来应用的范围将会逐步 云计算中心可以同时运行多个不同安全级别的信 扩展，如何在新技术环境下开展等级保护建设、 息系统，云计算中心安全级别不低于承运最高等 测评是当前等级保护工作面临的一项挑战。 级信息系统的级别。