|
|
知识路径： > 电子商务新技术与新应用 > 云计算 > 云计算技术 > 云计算技术 > 云计算风险管理 >
|
|
相关知识点：3个
|
|
|
|
|
与传统IT系统相比，云计算面临的风险点发生变化，主要体现在如下几个方面：
|
|
|
|
（1）传统安全边界消失。传统自有IT系统是封闭的，对外暴露的只是网页服务器、邮件服务器等少数接口。因此，传统IT系统以“边界”为核心，利用防火墙、入侵防御等手段可以有效阻挡攻击。而在云计算环境下，云暴露在公开的网络中，虚拟化技术使得安全边界概念消失，基于物理安全边界的防护机制难以在云计算环境中得到有效的应用。
|
|
|
|
（2）用户具有动态性。云计算环境下，用户的数量和分类变化频率高，具有动态性和移动性强的特点，静态的安全防护手段作用被削弱，安全防护措施需要进行动态调整。
|
|
|
|
（3）更高的数据安全保护要求。云计算将资源和数据的所有权、管理权和使用权进行了分离，资源和数据不在本地存储，用户失去了对资源和数据的直接控制，再也不能像传统信息系统那样通过物理控制、逻辑控制、人员控制等手段对数据的访问进行控制。面对用户数据安全保护的迫切诉求和庞大的数据规模，云计算企业需要具有更高的数据安全保护水平和更先进的数据保护手段，以避免数据不可用、数据泄露等风险。
|
|
|
|
（4）合规检查更难。云计算企业必须符合广泛的、不断变化的法律法规要求。随着信息领域的迅速发展，各国、各行业都在加强相关的法律法规建设，云计算企业合规清单不断壮大，涉及网络、数据、信息等方方面面。由于云计算可能存在数据存储位置未知、数据来源难追溯、安全控制和责任缺乏透明性等问题，使得云计算企业和云客户在面临合规性检查时存在困难。如今年生效的欧盟《一般数据保护条例》（GDPR），首次对数据处理者的数据保护能力进行严格要求，赋予数据主体更多的权利，适用范围也大幅扩张。对于云服务商来说，在欧盟境内设立分支机构或服务于欧盟客户时应满足GDPR要求，而即使服务于非欧盟客户，非欧盟客户又服务于欧盟客户时，云服务商也适用GDPR。不仅适用场景繁多，云服务商为满足GDPR要求所开展的工作也更加复杂。数据遍布于云环境，如何提高数据掌控与保护能力，满足用户多种权利，如何快速识别数据泄露事件，及时上报监管部门，都是云服务商合规的难点。
|
|
|
|
（5）多种外部风险。云计算企业搭建云平台时，可能会涉及购买第三方厂商的基础设施、运营商的网络服务等情况。基础设施、网络等都是决定云平台稳定运行的关键因素。因此，第三方厂商和运营商的风险管理能力将影响云计算企业风险事故的发生情况。同时，云计算企业在运营时，可能将数据处理与分析等工作分包给第三方合作企业，分包环节可能存在数据跨境处理、多方责任难界定等风险。
|
|
|
|
如下图所示云计算安全风险架构，对于云计算平台，IaaS层主要考虑基础设施相关的安全风险，PaaS层需要保证运行环境和信息的安全，SaaS层从应用、Web、网络、业务、内容、数据等方面保证应用安全。在云平台的运营过程中，涉及复杂的人员风险、管理流程风险和合规风险。同时，云计算开源技术使用率不断攀升，开源风险也成为云计算领域的关注重点。
|
|
|
|
|
|
|
