云端资讯安全.pptVIP

1.雲端運算之安全議題 * * 雲端資訊安全 主講人:陳建源 日期:100/12/12 研究室 :法401 Email: cychen07@.tw 資料來源 雲端運算使用案例第 4 版 /Cloud_Computing_Use_Cases_Whitepaper-4_0-China_T.Chinese_translation.pdf 由「雲端運算使用案例討論小組」製作之白皮書 第 4 版 2010 年 7 月 2 日 Outline 法規 安全管控 安全聯合模式 客戶經驗 2.服務等級協議 (Service Level Agreement, SLA ) 1.雲端運算之安全議題 雲端運算安全：最大差異在於企業失去掌控權 雲端運算之安全議題 法規：法規並非技術問題，但法規所影響的安全要求高於功能要求。 安全管控：雲端提供的基礎架構是否有能力確保安全。 安全聯合模式：為落實安全管控，需要不同的聯合模式，雲端供應者應透過現有安全標準提供聯合模式。 法規： 世界各國政府均關切雲端運算使用問題，許多國家訂定嚴格隱私權法律，禁止特定資料儲存於國外實體機器中，組織或組織高層若違法將處重刑，任何組織若將敏感資料儲存於雲端，必須證明雲端供應者儲存資料時，並未存放在特定地區以外的實體伺服器內。 1.雲端運算之安全議題 安全管控： 1.雲端運算之安全議題 消費者必須能確保雲端資料的終端安全，其中包含由網路