公共基础设施云安全策略.docVIP

公共基础设备云安全策略.doc 公共基础设备云安全策略.doc PAGE / NUMPAGES 公共基础设备云安全策略.doc 公共基础设备云安全策略 公共基础设备云安全策略 云服务供给商的公共基础设备云主假如鉴于云计算平台的 IT 基础设备为用户供给租用服务，如 IDC 等。关于该类云服务而言，一方面其仍旧是鉴于传统的 IT 环境，面对的安全风险和传统的 IT 环境并无实质的不一样；另一方面，云服务模式、营运模式和云计算新技术的引入，给服务供给商带来了比传统 IT 环境更多的安全风险。 关于公共基础设备云服务而言， 要点需要解决云计算平台安全、 多租户模式下的用户信息安全隔绝、 用户安全管理， 以及法律与法例遵照等方面的安全问题。 因为公有云平台承载了海量的用户应用， 怎样保障云计算平台的安全高效营运至关重要。 而在公有云典型的多租户应用环境下，可否实现用户信息的安全隔绝直接关系到用户的安全隐私可否获得有效保护。同时法律与法例的遵照也是特别重要的内容，作为云服务供给商对外供给服务，需要考虑知足有关法律法例要求。 关于云服务供给商而言， 在目前云计算服务还处在演进阶段， 实现全面的安全功能和技术要求并不是一挥而就的， 需要联合详细的业务应用发展，顺序渐进地展开安所有署和管理工作。 其主要安所有署策略可包含以下内容。 1）基础安全防备：成立公共基础设备云的安全系统，保障云计算平台的基础安全，主要包含建立涵盖云计算平台基础网络、主机、管理终端等基础设备资源的安全防备系统， 建设云平台自己的用户管理、身份鉴识和安全审计系统等。 针对一些要点应用系统或 VIP 客户， 可考虑建设容灾系统，进一步提高其应付突发安全事件的能力。 2）数据看管风险躲避：目前国际社会对日益全世界化的云计算服 务中的跨境数据储存、 流动和交托的看管政策还没有完成一致， 在发生安全事件后怎样对造成的损失进行评估及补偿可能存在许多争议， 因 此，云服务供给商需要在商业合同中的司法管辖权和 SLA 条款中进行合理设定，并对营运管理制度、业务供给的合规性进行合理规范，以躲避不用要的经营风险。 3）安全增值服务供给：在建立基础设备层面的安全防备系统的基础上，为进一步提高用户的黏性，为用户供给可选的应用、数据及安全增值服务， 提高安全服务的商业价值。 同时为提高用户对安全性的感知度，可经过安全报表、安全外设等方式实现安全的显性化。