彩宝网p3试机号今天晚上 p3试机号八卦图 体彩排3p3试机号彩吧 p3试机号口诀 p3试机号体彩 p3试机号排列三试机号今天晚上 p3试机号千禧 千禧p3试机号金码关注 体彩彩排列三_p3试机号 今睌体彩p3试机号码 p3试机号金码关注对应码 体彩p3试机号322 彩宝网p3试机号今天 彩吧体彩p3试机号查询 体彩p3试机号开奖号
云服務

云泄露責任難究,“硬核”評估有辦法

作者:來源:科技日報發布時間:2019-08-01 08:37我要評論

安全租戶隔離、非法訪問、數據存儲安全、隱私數據泄露、數據丟失……隨著云計算不斷地滲透人們生活的各個方面,其服務平臺背后潛藏的諸多隱患也逐漸成為了焦點。

近日,國家互聯網信息辦公室、國家發展和改革委員會、工業和信息化部、財政部制定并發布了《云計算服務安全評估辦法》(以下簡稱《評估辦法》)。《評估辦法》指出,本次云計算服務安全評估是依據云服務商申請,對面向黨政機關、關鍵信息基礎設施提供云計算服務的云平臺進行的安全評估。

此次評估涉及到哪些方面?如何評估?“云”上安全如何保障?科技日報記者就此采訪了相關領域的專家。

“云”中潛藏著安全隱患

從國家“十三五”規劃、國務院促進云計算產業的意見、工信部云計算發展的行動計劃到地方政府紛紛出臺“政務上云”“企業上云”的政策和計劃,云計算服務呈現快速發展的態勢和良好的市場前景。根據中國信息通信研究院最新發布的《云計算發展白皮書(2019年)》,2018年,我國云計算整體市場規模達962.8億元,增速39.2%,國內大部分政務服務系統及關鍵信息基礎設施平臺已經或正在逐步上“云”。

“云計算服務平臺即云平臺,可以把計算、網絡、存儲等進行虛擬化,云上用戶能夠如用水用電一樣按需獲取上述資源。”360公司云安全產品專家張利民告訴記者,黨政部門采購云計算服務,有利于提高資源利用率和為民服務效率與水平,但云平臺中也潛藏著諸多安全隱患。

“云計算使網絡邊界模糊化、虛擬化,給網絡安全帶來了巨大的挑戰,傳統網絡可以通過交換機、IDS等設備進行日常監測、審計,而云主機間的通訊流量對于傳統的安全防護產品來說是不可見的。”張利民說,如2017年的“永恒之藍”事件暴露了政企用戶在安全管理和運維工作中存在的諸多問題,特別是在網絡安全的運營監測和態勢感知、威脅預警和分析處置方面,國家和有關政企用戶缺乏有效的技術手段和足夠的能力。

“云計算作為信息產業的顛覆性產業,數據的安全是首要問題。云服務平臺上往往承載大量數據,這些數據在傳輸和存儲過程中有丟失、篡改、泄露等風險。”復旦大學大數據試驗場研究院、上海市數據科學重點實驗室副研究員張帆說,同時,云服務平臺往往涉及云平臺建設和設備提供方、云服務提供方、租戶、監管方、測評方等多協同單位參與建設與運營管理,這就造成了云服務平臺各方安全責任邊界不像傳統模式下那么清晰。

北京郵電大學信息安全中心副主任辛陽舉例,一個云安全服務商可能同時為多個租戶提供服務,這些租戶之間虛擬資源相互隔離,但物理上可能在相同的設備上,攻擊者可能會突破虛擬資源的權限,完成虛擬機逃逸,并獲得控制物理機的權限,進而攻擊或竊取其他租戶的數據。

為此,《評估辦法》指出,本次開展云計算服務安全評估,是為了提高黨政機關、關鍵信息基礎設施運營者采購使用云計算服務的安全可控水平,降低采購使用云計算服務帶來的網絡安全風險,增強黨政機關、關鍵信息基礎設施運營者將業務及數據向云服務平臺遷移的信心。

“《評估辦法》的出臺細化了對于云計算服務平臺的安全要求,使我國企業和政府部門業務能夠安全上云,有助于筑起我國網絡和信息安全的重要防線。”張帆說。

對云服務商提出更高要求

“未來云計算的發展,除了提供多用戶架構良好設計的同時,還必須要有確實可信的云計算運營商。”張帆說。

為此,《評估辦法》指出,本次重點評估內容包含云平臺管理運營者(以下簡稱云服務商)的征信、經營狀況等基本情況;云服務商人員背景及穩定性,特別是能夠訪問客戶數據、能夠收集相關元數據的人員;云平臺技術、產品和服務供應鏈安全情況;云服務商安全管理能力及云平臺安全防護情況;客戶遷移數據的可行性和便捷性等。

“相較于以往的安全審查,這次評估針對性更強,目標重點面向黨政機關和關鍵信息基礎設施運營者所采購的云計算服務。”辛陽說,這次出臺的《評估辦法》也更為全面,不止關注云安全技術評估,還包括云平臺管理經營狀態、服務人員資質、安全管理能力、服務商業務連續性等全方位的測試評估。

不僅如此,《評估辦法》還指出,將建立云計算服務安全評估工作協調機制,審議云計算服務安全評估政策文件,批準云計算服務安全評估結果,協調處理云計算服務安全評估有關重要事項。明文規定申請安全評估的云服務商應向辦公室提交的材料內容和相關流程以及參照的標準。

“本次《評估辦法》的發布對云安全產業具有重要的意義,對政府部門等采購商來說提供了云服務的安全保障,信息系統運營部門可以做到‘有法可依’,避免了安全防護參差不齊的現狀。”辛陽說。

構建云計算大安全生態

“作為客戶企業來說,能及時了解目前行業更新的反饋,在云計算服務選型、采購中有了事實依據和標準,能夠更加精準、高效地選擇符合真實業務需求的云計算服務商,降低決策成本,保證決策質量,屏蔽決策風險。”云知聲智能科技股份有限公司物聯網研發總監李彬說,對于云計算服務廠商來說,《評估辦法》促進了技術和制度合規以及完善,給企業打了一劑“預防針”,對于企業的健康發展有著積極的意義。

此外,李彬也表示,針對云計算及網絡安全行業而言,《評估辦法》全面列舉了云計算安全評估的行為規范,能促進行業正規化,提升了國內云計算市場的準入門檻,加強了云計算服務商的信息監督以及淘汰機制,使國內云計算市場能在更在規范和健康的軌道上發展,對行業競爭起到正面的促進作用。

李彬說,目前,公司已與多家頂尖的云計算安全廠商建立了戰略合作框架,進行輿情共享、安全事件聯動防護機制,最大限度的保證了用戶和合作伙伴的數據和服務安全。

張利民也表示,針對安全技術風險,建議云計算廠商和安全廠商能夠通力合作,打破技術壁壘開發合作,各個安全廠商之間也能夠積極合作,利用各自優勢,不斷發展成為一個云計算大安全生態。

針對安全運維和安全管理風險,張利民建議,要明確云監管方、云服務商、云服務客戶等各方的安全職責;要加強安全管理體系建設,比如安全流程管理、制度策略管理、安全建設管理、安全運維管理等。

“打鐵還需自身硬,規范安全制度,減少人為安全隱患,不要將雞蛋放在一個籃子里,多云接入是客戶使用云計算服務的趨勢,要高效而合理的風險轉移。”李彬表示,同時,安全服務需要持續的投入和不斷迭代完善,安全制度和技術并行,覆蓋業務生產的每一個環節。

辛陽特別強調,安全不是靜態的,而是動態變化的過程,沒有一成不變的安全措施,因此要具有跟進最新安全動態并及時響應的能力,確保安全措施的動態有效,力保恢復,做好數據的容災備份。


責任編輯:馬利亞
相關鏈接

2019世界VR產業大會新聞發布會

6月20日,工業和信息化部、江西省人民政府在北京聯合召開新聞發布會,介紹2019世界VR產業大會有關情況及籌備工作進展。

第十一屆中國中部投資貿易博覽會電子信息產業發展論壇

5月19日,第十一屆中國中部投資貿易博覽會電子信息產業發展論壇在江西南昌召開。南昌市人民政府副市長楊文斌、江西省工信廳副廳長王亦斌出席并致辭。

2019世界超高清視頻產業發展大會

5月9日,2019 世界超高清視頻(4K/8K)產業發展大會在廣州召開。大會由工業和信息化部、國家廣播電視總局、中央廣播電視總臺、廣東省人民政府共同主辦。工業和信息化部部長苗圩出席大會并致辭。

第七屆中國電子信息博覽會

本次峰會主題是“創新驅動發展 智慧賦能未來”,將邀請政府行業主管部門、國內外著名專家學者和企業家發表主題演講,深入探討產業創新發展新模式、新動能、新路徑,推動電子信息產業高質量發展。...

首屆全球IC企業家大會

12月11日,由工業和信息化部、上海市人民政府指導,中國半導體行業協會、中國電子信息產業發展研究院主辦,北京賽迪會展有限公司、中國電子報社、上海市集成電路行業協會承辦的“首屆全球IC企業家大會暨第十六屆中國國際...

2018世界VR產業大會

10月19日,2018世界VR產業大會在南昌盛大開幕。開幕式上,全國政協副主席盧展工宣讀國家主席習近平賀信,工業和信息化部部長苗圩,江西省委書記劉奇,江西省委常委、南昌市委書記殷美根分別致辭。

第二屆中國虛擬現實創新創業大賽啟動...

8月20日,在中國創新創業大賽組委會辦公室指導下,由虛擬現實產業聯盟、國科創新創業投資有限公司共同舉辦的第二屆中國虛擬現實創新創業大賽啟動新聞發布會在北京舉行。

2018年上半年家電網購分析報告發布會

8月2日,工業和信息化部賽迪研究院、中國電子報社在北京發布了《2018年上半年家電網購分析報告》(以下簡稱《家電網購報告》)。報告顯示,2018年上半年,我國B2C家電網購市場(含移動終端)規模達2641億元...

2018制造業“雙創”高峰論壇

6月22日,2018制造業“雙創”高峰論壇在北京舉辦。本次論壇由中國電子信息產業發展研究院、中國制造企業雙創發展聯盟和中國軟件行業協會工業互聯網分會主辦,中國電子報社、北京云道智造科技有限公司和中國船舶工...

2018世界VR產業大會新聞發布會

5月21日,記者從在北京人民大會堂召開的2018世界VR產業大會新聞發布會上獲悉,由工業和信息化部、江西省人民政府共同主辦,中國電子信息產業發展研究院、江西省工業和信息化委員會、南昌市人民政府、虛擬現實產業...

數字經濟前沿論壇-CITE2018第六屆中國電...

為貫徹落實黨的十九大精神,充分展示新一代信息技術產業最新發展成就,促進產業核心技術突破,加快形成數字經濟新動能,引領信息技術產業供給側改革,工業和信息化部、深圳市人民政府將于2018年4月9日-11日在深圳市共 ...

中國超高清視頻(4K)產業發展大會

3月29日,中國超高清視頻(4K)產業發展大會在廣州市召開。大會由工業和信息化部、國家廣播電視總局、廣東省人民政府主辦,廣東省經濟和信息化委員會、廣東省新聞出版廣電局、廣東省通信管理局、廣州市人民政府、中...

2019上半年中國家電市場報告發布

7月29日,中國電子信息產業發展研究院在北京發布了《2019上半年中國家電市場報告》(以下簡稱《報告》)。《報告》顯示,2019年1月-6月,我國家電行業運行穩定、穩中有進,產銷均高于去年同期。其中,...

壯麗70年 奮斗新時代

70年來,中國共產黨人從未停下“趕考”腳步。神州大地上,一幅幅壯麗的發展畫卷在描繪,一部部感天動地的奮斗史詩在書寫。...

2019打造制造業“雙創”升級版

圍繞制造業“雙創”升級的內涵本質、發展趨勢、實踐啟示等方面,邀請政府部門及事業單位領導、兩院院士及專家學者、重點地區及企業領導等撰寫相關文章,共同探討制造業“雙創”發展新路徑。...

聚焦2019全國兩會

3月3日電 凝聚共識譜寫時代華章,共商國是同繪復興宏圖。中國人民政治協商會議第十三屆全國委員會第二次會議3日下午在人民大會堂開幕。...

MWC2019世界移動大會報道

MWC,世界移動通信大會。主辦方全球移動通信系統協會(GSMA)成立于1987年,是世界移動通信界的三大國際組織之一,目前其成員已包括來自220個國家的近800家移動運營商以及230多家更為廣泛的移動...

CEN視頻新聞 | 2019 CITE 瑞薩電子高級副總裁

第七屆電子信息博覽會上,瑞薩電子高級副總裁 真岡朋光接受《中國電子報》記者采訪。...

視頻新聞丨院士專家暢談智能網聯汽車

3月19日,慕尼黑上海電子展前夕,新能源與智能網聯汽車創新發展論壇在上海舉辦,論壇邀請了30多為海內外行業人士,近35場精彩發言,圍繞新能源和智能網聯兩大領域展...

兩會專訪丨全國政協委員、新大陸科技集團總裁王晶

2019年全國“兩會”期間,全國政協委員、新大陸集團總裁王晶在接受《中國電子報》記者采訪時表示:傳統農村需要發揮信息技術和互聯網的載體和引擎作用,促進農業生產、...

友情鏈接
關于我們 | 聯系我們 | 廣告服務
電子信息產業網LOGO
p3试机号今天晚上上
彩宝网p3试机号今天晚上 p3试机号八卦图 体彩排3p3试机号彩吧 p3试机号口诀 p3试机号体彩 p3试机号排列三试机号今天晚上 p3试机号千禧 千禧p3试机号金码关注 体彩彩排列三_p3试机号 今睌体彩p3试机号码 p3试机号金码关注对应码 体彩p3试机号322 彩宝网p3试机号今天 彩吧体彩p3试机号查询 体彩p3试机号开奖号
腾讯麻将 甘肃11选五遗漏 山西11选5预测论坛 厦门 股票配资 彩神快3计划软件手机版苹果版 湖北十一选五开奖号码 什么工作赚钱越来越多 幸运飞艇必中免费安卓版 僵尸来袭技巧 足球直播360 帕罗利倍投方法 福彩快乐十二复式投注表 dnf做什么卡片赚钱 幸运分分彩计划人工 mg手机冰上曲棍球 浙江十一选五开奖奖金分配