企業(yè)采用云計(jì)算最大障礙：安全和隱私問題

　　預(yù)計(jì)從2011年到2016年，軟件即服務(wù)（SaaS）的復(fù)合年增長(zhǎng)率是19.5%;而平臺(tái)即服務(wù)（PaaS）的復(fù)合年增長(zhǎng)率是27.7%;基礎(chǔ)設(shè)施即服務(wù)（IaaS）則為41.3%;安全服務(wù)支出為22%。

　　然而，安全和隱私問題仍然是妨礙許多企業(yè)采用云服務(wù)最大的絆腳石，這甚至在過去的18個(gè)月，導(dǎo)致了了云加密系統(tǒng)的蓬勃興起。

　　雖然加密對(duì)于采用云服務(wù)的安全方面是相當(dāng)重要的，但它不應(yīng)該被看作是“護(hù)身符”，Gartner在最近的研究報(bào)告中強(qiáng)調(diào)。

　　分析人士建議，企業(yè)應(yīng)首先建立一套涉及到六大安全問題的數(shù)據(jù)安全計(jì)劃。他們表示，如果不這樣做，可能會(huì)增加企業(yè)采用云計(jì)算的成本和復(fù)雜性，同時(shí)也不利于長(zhǎng)期保護(hù)數(shù)據(jù)隱私，解決好安全性和彈性方面的基本問題。他們警告稱，著急上馬實(shí)施的加密系統(tǒng)，甚至還可能干擾一些基于云的服務(wù)的正常運(yùn)作。

　　亟待解決的六大安全問題分別是：

　　·違反通知和數(shù)據(jù)駐留

　　·休眠時(shí)期的數(shù)據(jù)管理

　　·運(yùn)行過程中的數(shù)據(jù)保護(hù)

　　·加密密鑰管理

　　·訪問權(quán)限控制

　　·長(zhǎng)期彈性的加密系統(tǒng)

　　違反通知和數(shù)據(jù)駐留

　　并非所有的數(shù)據(jù)都需要同等的保護(hù)級(jí)別，因此，企業(yè)應(yīng)該對(duì)云存儲(chǔ)的數(shù)據(jù)進(jìn)行分類，在數(shù)據(jù)違反通知或如果數(shù)據(jù)不得存放在其他司法管轄區(qū)時(shí)的識(shí)別有關(guān)的合規(guī)性要求。

　　Gartner還建議，企業(yè)應(yīng)該設(shè)立一套企業(yè)數(shù)據(jù)安全計(jì)劃，從政府執(zhí)法部門的角度確定業(yè)務(wù)管理訪問流程。該計(jì)劃應(yīng)充分考慮到利益相關(guān)者，如從法律、合同、經(jīng)營單位、安全和IT等諸多方面進(jìn)行考慮。

　　休眠時(shí)期的數(shù)據(jù)管理

　　企業(yè)應(yīng)該詢問具體的問題，以確定云服務(wù)提供商存儲(chǔ)數(shù)據(jù)的生命周期和安全政策。

　　企業(yè)應(yīng)該搞清楚的問題包括：

　　·如果是使用的多租戶存儲(chǔ)模式，搞清楚住戶之間采用的是什么分離機(jī)理。

　　·諸如標(biāo)簽之類的機(jī)制是用來防止數(shù)據(jù)被復(fù)制到特定的國家或地區(qū)。

　　·用于歸檔和備份的存儲(chǔ)是加密的，確保密鑰管理策略包括一套強(qiáng)有力的身份識(shí)別和訪問管理政策，限制在一定的司法管轄區(qū)內(nèi)。

　　Gartner建議企業(yè)通過使用刪除密鑰以切碎數(shù)字?jǐn)?shù)據(jù)信息，來實(shí)現(xiàn)壽命結(jié)束的加密戰(zhàn)略，同時(shí)確保密鑰沒有妥協(xié)或被復(fù)制。

來源：CIO時(shí)代網(wǎng)

　　版權(quán)及免責(zé)聲明：凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀