论文-浅谈云计算环境下的等级保护思路.docVIP

浅谈云计算环境下的等级保护思路 林XX （XXX科技有限公司， 570102） 摘 要： 通过对云计算的技术特征与常规网络集成系统的对比分析，结合当前对云计算环境下的信息安全等级保护测评过程中遇到的问题，针对云建设、云转移、云运维过程中数据保护的重要性，找出其中的差异性，从政策、标准等技术层面进行分析，并提出适用于当前环境的参考建议，进一步分析云计算等新技术的出现给目前的等级保护测评体系所带来的冲击，以及在提供相关支撑的政策、标准、法律法规等安全技术的进一步研究完善的必要性。 关键字：云计算；虚拟云；云安全 Summary: To reinforce the importance of protecting data in the process of Cloud Construction, Cloud Transfer and Cloud OPS and to highlight the diversity among it, we comparatively analyze differences between technical characters of Cloud Computing and traditional integrated network systems to find solutions based on the consideration of situations that may occur in the process of Measuring of the level protection of Cloud Computing information. From a multi-dimensional and technical perspective, include but no least from policy and standard, we apply analyses and offer advices which suit the contemporary situation most. Furthermore, we’re also devoted to enhancing the necessity of researching and perfecting safe practice in relevant aspects as policies, standards and laws by analyzing forces that affect the stability of the existing Measurement of level protection System with the emerging of new technology like Cloud Computing, and better solving the problems we’re encountering with in building up a safer environment for the development of Cloud Computing. Keyword: cloud computing；virtual cloud；Cloud security 引言 随着美国棱镜门等其他泄密事件以来，信息安全受到越来越多的国家和企业的重视，特别是2015年6月，第十二届全国人大常委会第十五次会议初次审议了《中华人民共和国网络安全法（草案）》。并与当年7月6日将《中华人民共和国网络安全法（草案）》向社会公开征求意见，可见国家层面对信息安全的足够重视。 云计算经过一段时间的技术积累和发展，已经在各行各业中广泛推广和应用，并得到业界的普遍认可。作为一项新生事物，云计算的推广刚开始也没有想象的那么顺畅，同样遇到了很多困难，其中遇到的最大困难是如何消除用户对云安全问题的担忧。Gartner、IDC 等专业机构的调研也表明，云安全问题已成为阻碍云计算推广的最大障碍。鉴于云计算的复杂性，它的安全问题也应该是一个涵盖技术、管理，甚至法律、法规的综合体。云计算环境下，信息系统的安全就成了一个不容忽视、不可绕过的严峻问题。如何保障云计算环境下安全问题，依然值得我们深入研究。 云计算 当前，IT业界同行对于云计算的解读并未形成统一的意见。简单地讲，云计算可以从技术层面和运营服务层面来分析云计算的概念。从技术层面分析，云计算其实并不是一项技术，而是代表一系列计算方式发展趋势的综合概念，是并行计算（parallel computing） 、分布式计算（distributed computing） 和网格计算（grid computing）的发展。事实上，云计算不是指一项独立的技术，而是在