云服务安全风险研究综述-情报杂志.PDF

第37卷摇 第4期 情摇 报摇 杂摇 志 Vol.37摇 No.4 2018年4月 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 JOURNAL OF INTELLIGENCE摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 Apr. 摇 2018 云服务安全风险研究综述* 程慧平摇 金摇 玲摇 程玉清 (湖北工业大学 经济与管理学院摇 武汉摇 430068) 摘摇 要摇 [目的/ 意义]研究云服务安全风险对服务提供方安全建设、应用方合理选择、第三方规范监督具有重要意 义。 [方法/ 过程]采用内容分析法,从云风险评估、云风险控制、云风险治理三个角度对云服务安全风险研究进展进 行述评。 [结果/ 结论]云风险类型主要有技术类风险、管理类风险、政策与法律风险、组织风险;云风险评估方法涉 及定性分析、定量评价和综合评估方法;云计算的应用领域涉及教育、政务、金融等;云风险控制机制围绕云服务提 供方、云服务应用方以及云服务第三方进行设计;云服务风险治理可以借鉴PDCA循环管理思想,是不断根据现实 情况进行判断、调整、改进的一种动态循环过程。 关键词摇 云服务摇 云风险评估摇 云风险控制摇 云风险治理 中图分类号摇 G350摇 摇 摇 摇 摇 摇 摇 摇 文献标识码摇 A摇 摇 摇 摇 摇 摇 文章编号摇 1002-1965(2018)04-0128-07 引用格式摇 程慧平,金摇 玲,程玉清.云服务安全风险研究综述[J].情报杂志,2018,37(4):128-134,200. DOI摇 10.3969/j.issn.1002-1965.201711187 A Review of Study on Security Risk of Cloud Service Cheng Huiping摇 Jin Ling摇 Cheng Yuqing (School of Economicsand Management,Hubei University of Technology,Wuhan摇 430068) Abstract摇 [Purpose/ Significance]It isof great significance to study the security risk of cloud service for the safety construction of the serviceprovider,therationalchoiceoftheapplicationsideandthesupervisionofthethirdparty.[Method/ Process]Thispaperreviewsthe studyprogressof cloud service securityrisk fromthethreeperspectivesof cloudrisk assessment,cloudrisk controland cloudrisk govern鄄 ance by contentanalysismethod.[Result/ Conclusion]Thetypesofcloudriskmainlyincludetechnicalrisk,managementrisk,policyand legal risk,organizational risk;The methodsof cloudrisk assessment involve qualitative analysis,quantitative assessment and comprehen鄄 sive evaluation method;The application areasof cloud computing are related to education,government affairs ,finance and so on;The cloud risk control mechanism is designed