2016年_12_月第_44_期总第_165_期内部资料.PDFVIP

2016 年_12_月 第_44_期 总第_165_期 内部资料 企业规划部 数据中心 《数据中心周刊》2016 年第_44_期 / 1 / 16 2016 年_12_月 第_44_期 总第_165_期 内部资料 企业规划部 数据中心 周度参考 国富瑞数据系统有限公司 企业规划部 【行业要闻】  云平台大规模数据泄露安全事件频发  摩根士丹利 ：阿里云占中国公共云市场50%份额 搅动企业级 IT 市场  2016 年中国云服务市值 500 亿 视频云最热  大数据时代信息安全问题该如何解决 【运维管理】  数据中心运维工程师必备技能 【技术前沿】  PUE 将成衡量所有数据中心的统一标准 《数据中心周刊》2016 年第_44_期 / 2 / 16 2016 年_12_月 第_44_期 总第_165_期 内部资料 企业规划部 【行业要闻】 云平台大规模数据泄露安全事件频发 2016 年 12 月 14 日 法制网 12 月 14 日，第七届中国信息安全法律大会在上海开幕。此次大会以 “主权、 治理、密码、执法”为主题，由多家国家政府部门和中国网络空间安全协会联合 指导，公安部第三研究所、西安交通大学信息安全法律研究中心、中国信息通信 研究院互联网法律研究中心、北京邮电大学互联网治理与法律研究中心、中国网 络空间战略研究所联合承办。 会上，中国云计算安全政策与法律工作组发布的《中国云计算安全政策与法 律蓝皮书（2016 ）》指出，云服务面临的最大风险在于用户数据所有权与控制权 的分离。用户将数据托管给服务商后，实际的数据控制权转移，对数据享有优先 访问权的不是用户，而是云服务商。这种控制权旁落的状况无疑会对用户数据安 全构成极大风险。 蓝皮书披露，近年来，云平台大规模数据泄露的安全事件不绝于耳，无论对 于云服务商的业务持续性保障，还是用户自身的合法权益维护，数据安全始终是 政策立法必须优先解决的问题，也是云安全中最为重要的内容。 蓝皮书认为，基于云计算分布式存储和处理的技术特点，云服务中的数据流 动相较于传统 IT 服务而言更为灵活和难于控制，用户无法知道数据确切的存放 位置（在多数据中心的情况下，云服务商也无法获知某一特定时刻数据存储的具 体位置），这显然对用户的数据安全是不利的。 《数据中心周刊》2016 年第_44_期 / 3 / 16 2016 年_12_月 第_44_期 总第_165_期 内部资料 企业规划部 蓝皮书提出，虽然在传统的网络安全模型中，针对网络终端用户的安全接入 和访问控制有成熟的解决方案，但云环境下数据传输将更为开放和多元化，传统 物理区域隔离的方法无法有效保证远距离传输的安全性，电磁泄漏和窃听将成为 更加突出的安全威胁。 据了解，中国云计算安全政策与法律工作组由公安部、工信部及省市等政府 部门，中国科学院、中国社科院、西安交通大学、北京邮电大学、兰州大学等学 术机构和英特尔（中国）公司、微软公司、思科（中国）公司、华为公司、中兴 公司等中外云计算产业组织的专家学者组成。工作组旨在通过对云计算安全政策 法律的研究，为国家决策