等级保护体系下云计算安全刍议.pdf

2017年3月月刊 总第299期 等级保护体系下云计算安全刍议 文 ／中国国际广播 电台 陈芳 作为先进技术与商业模式成功融 应用 、桌面等各方面，打通了物理硬件 、 合的典范 ，各行各业都在 引入 云计算 应用软件和数据分布的界限，等级保 摘要 ：云计 算这 几年 的发 部署 ，建立大型云计算中心，媒体领 护对象 出现 了显著不 同。保护对象技 展如火如茶，在便利提供动态伸 域也先后建起 自己的云平台。中央台 术层面的比较如表 1所示。 缩 的IT服务资源的同时，其安 的中国广播云、国际台的中华云、江 I． 全风险亦不可小觑。尤其是 当下 苏台的荔枝云、湖北 台的长江云、云 云系统定级对象至少有两部分，一 媒体云的广泛部署 ，已将关键设 南台的七彩云等平 台纷纷将传统媒体 部分是从云服务商出发 ，另一部分是从 施信 息系统融于云端，云安全直 与新媒体应用嫁接共生。一方面，通 云租户出发，两者之间以云租户行为责 接关乎国计民生，关乎国家安全 过灵活部署云化的 IT资源 ，缩短了节 任、为主体进行边界划分 。云租户侧系 本文从等级保护体系角度对云计 目内容制作周期 ，畅通 了产 品播发渠 统作为独立定级对象 ，由云租户最终对 算的安全问题进行 了讨论 ，可供 道 ．带来了传播效应 的蔓延 ；男一方 安全责任负责，但应 当明确对云服务 媒体行业采用云计算方式进行信 面 。云安全 问题也不可小觑 ，2014年 商提供服务 的安全要求 ；另外一侧的 息化建设时参考。 微软的Azure云宕机 、苹果的 iCloud 定级对象则是云平 台。在 区分上述两 隐私泄密事件 ，至今想想仍心有余 部分框架基础上，可 以对业务应用再 关键词 ：等级保护 云计算 悸。如何利用好云计算服务叉兼顾安 进行细分切割 ，类似于传统信息系统 安全 全 。成为摆存我们面前的迫切 问题 。 定级方式 ，比如 ：以系统安全责任单 对此 。我们要借助等级保护制度 ，开 位相对 唯一、系统具备配套设备设施 展符合安全设计要求的云建设 ；通过 及部署规则 (包括虚拟部分 )、系统所 且 0青 等级测评 ，排查系统安全 隐患和薄弱 承载业务相对独立为基本特征。将大 随着计算机的诞生，人类进入信 环节，进行整改，完善云安全保护体系， 型系统分解成 适宜的等级保护定级对 息时代。计算模式的发展使得信息系 从而有助于进一步加强信息化建设。 象。属于云租户的信息系统 、基于云 统快速更新迭代 、更加纷繁复杂。从 平 台开发 的业务系统可单独作为对 象， 上世纪四十年代大型计算机初露头角， 2云系统定级 云平 台侧 也可将存储 、资源池等基础 到八 九十年代 的个人 PC机 风起云 涌， 0 ：囊‘ 设施作为对象 。 中央计算逐步向分散计算转变 。网络 较之传统信息系统，云系统最大 定级对象 明确后