热点:为政务上云营造安全可控环境网络法治频道

本篇文章3596字，读完约9分钟

●云计算的安全性是保护云计算数据、应用和相关结构的一系列战略、技术和控制的集合，促进云计算创新的快速发展，分散投资、重建、产能过剩、资源的

●《云计算服务安全判断方法》的发表实施，有助于规范云服务商的安全标准，提高服务质量。 有助于提高党政机关、公司将相关业务转移到云计算平台的信心

●执行判断方法的关键是制定严格的标准。 因为强制标准是保障云计算安全的最基础的门槛。 另外，需要有独立、公正、权威的第三者判断机构，判断者必须有良好的专业信息。

□法制日报全媒体记者杜晓

□法制日报实习生景千姿

日前，国家互联网新闻办公室、国家快速发展和改革委员会、工业和新闻化部、财政部共同发布了《云计算服务安全判断方法》(以下简称“判断方法”)。 《判断方法》建议，云计算服务安全判断的要点判断副本包括云平台技术、产品、服务供应链的安全状况等。 《判断方法》将从今年9月1日开始实施。

随着云计算的迅速发展，安全控制成为主要要求。 关于《判断方法》发表的积极意义，《法制日报》记者采访了业界相关专家。

云计算的迅速发展

云安全面临挑战

什么是云计算？ 据北京师范大学法学院教授刘德良介绍，每台计算机在计算和记忆时都会浪费资源，因此专业的服务商开始为计算机提供统一处理记忆和计算的云计算业务。

“以生活问题为例，全家人自己建设发电厂，打井的话效率会下降。 专业人士建设发电厂，建设自来水企业，每家根据自己的需要花钱购买，就可以实现资源的整合、效率化。 ”刘德良说。

云计算安全是根据中国媒体大学法律系副主任郑宁或更广泛地说是新闻安全的子行业。 云计算的安全性有助于促进云计算创新的迅速发展，处理投资分散、重复建设、产能过剩、资源整合不均衡和建设协同不足等问题。

据信通院于年8月发布的《云计算安全白皮书()》(以下简称《白皮书》)显示，中国云计算安全处于初步快速发展阶段，规模尚小，但可见空间已经 另一方面，以bat为代表的网络公司宣布了云计算的安全对策，建立了新的云计算安全生态圈。 另一方面，国内云计算安全市场的收购和合作越来越频繁，许多大型it企业以各种方式迅速发展自己的云计算安全业务、完整的技术、市场和产品。

“近年来，云计算安全领域的行业不断扩大，各大云计算运营商进入云安全市场，云安全成为百花齐放的生态系统，这也给云安全领域带来了新的挑战

《白皮书》指出，在安全服务能力方面，云计算运营商的表现不同，部分制造商普遍存在“快速发展和轻微安全”的思想，安全事业处于被动应对状态，对安全风险的控制能力不足， 在业务安全方面，云计算运营商的业务安全风控产品没有功能、性能、自我安全统一的技术要求，产品面临着防护失效的风险。 在人才培养方面，云计算服务的特殊性对人才能力提出了更高的要求，云计算安全人才的诉求呈现井喷倾向，云计算安全人才极为匮乏。

刘德良认为影响云计算安全的主要有三个因素.。 “首先是人类的观念意识。 必须重视云计算安全相关制度的建立是否完整、切实可行。。 其次是软件的安全性。 测量软件本身是否存在漏洞和缺陷。 最后是硬件设施的安全，首要看硬件设施的保管环境。 ”。

据中国科学院新闻工程研究所研究员、新闻安全国家要点实验室主任林东岬介绍，目前中国云计算市场还不规范，但在云计算环境下数据集中，如果发生问题，会造成比较严重的危害 因此，“判断方法”的发表非常及时。

判断商家的安全性

处理新闻不对称

根据《白皮书》，云计算运营商和云计算客户应该共同处理问题，不同风险点的责任情况不同，根据安全合规的想法整理业务流程，业务运营的各个环节都有可能面临 将相关安全业务分配给相应的主责任团队和合作团队，真正的责任分担、安全合作为此，与云计算运营商和云计算客户合作建立安全责任矩阵，负责、顶层设计、持续改进

四部委共同开展云计算服务安全判断是由党政机关、重要新闻基础设施运营者提高采用云计算服务的安全控制水平，采用云计算服务带来的互动

林东岬认为，《判断方法》的发表主要有两个重要作用。 另一方面，规范云服务商的安全标准，提高服务质量。 另一方面，提高党政机关、公司运营者购买云计算服务的安全控制水平，增强党政机关、公司将相关业务转移到云计算平台的信心。

郑宁表示，在政策环境方面，近年来国内云计算产业迅速发展、领域宣传、市场监管等重要环节的宏观政策环境越来越完善。 网络通信事业早就发表了“关于加强党政府部门云计算服务的网络安全管理的意见”，对于向党政府部门提供云计算服务的运营商，网络安全国 组织第三方机构公安部发布的《互联网安全等级保护基本要求第二部分云计算安全扩展要求》详细制作了云计算评价的具体实施复印件。

刘德良告诉《法制日报》记者，国家机关、公司对云计算安全性的要求不同。 例如，机密性稍高的机构、公司需要由云服务业者提供标准高、更安全的服务，机构、公司需要为此支付更高的价格。 但是，有些机构、公司可能不知道云计算运营商，所以不知道安全性是否可靠。 因此，买卖双方之间存在的消息不对称，往往带来一点安全风险。

郑宁认为，对党政机关来说，党政机关的政务外网和网络区域上的云不仅可以应对新闻孤岛问题，还可以降低党政机关维护网站的价格，提高政务网站的网络安全。 但上云意味着党政机关将自己政务网站的数据从原来的本地存储移动到云存储。 对各地政府来说，数据安全的风险可能会增加。 毕竟，数据以前放在自己手里，现在可能放在云服务商身上。

“如果云平台受到攻击，党政机关的数据也可能因此受损，因此党政机关选择控制性高、安全性高的云平台很重要。 根据《判断方法》中规定的程序进行的判断结果可以为党政机关选择云平台提供重要的参照。 《判断方法》的发表赋予了云运营商积极申请安全判断的权利，但在此之前云运营商只能接受相关部门的安全审查。 ”郑宁说。

与判断监督结合

确保云计算的安全

《判断方法》是云计算服务的安全判断将反复预判断与继续监督相结合，保障安全，促进应用相统一，根据有关法律法规和政策规定，参照国家有关互联网安全标准，专业技术机构，

《判断方法》建议，云计算服务安全判断的要点判断复印件是云平台管理运营者的征信、经营状况等基本情况。 云运营商的背景和稳定性，特别是能够访问顾客数据并收集相关元数据的人云平台技术、产品和服务供应链的安全状况云服务商的安全管理能力以及云平台的安全防护状况顾客将数据

《判断方法》的发表推动了云安全技术的研究开发，支持政务云市场的高速发展，提高了各级政府推进政务云的信心。 然后，“判断方法”促进了云服务安全保障系统的快速发展的完整性，详细证明了判断要点的工作、判断的大致情况、判断过程。 这是进一步深化和执行《云计算服务安全指南》、《云计算服务安全能力要求》。 郑宁说。

“云计算安全判断是对云服务商的判断，包括云服务商的管理者、技术水平、经营状况等多方面的判断，以处理新闻不对称带来的问题。 像观光地的认证一样，有从a类到5a类的区分。 判断中安全认证低的云运营商积极提高自己的服务标准。 对买卖双方来说，不仅有助于机构、公司做出合理的选择，也有助于促使服务商提供越来越多的高质量服务。 ”。 刘德良说。

刘德良认为，执行“判断方法”首先有两个因素。 一是制定严格的标准。 强制标准是保障云计算安全的最基础的阈值，云计算安全标准科学合理二是有独立、公正、权威的第三者判断机构，确保判断者有良好的专业信息

云计算服务的安全判断从系统开发和供应链安全、系统和通信保护、访问控制、配置管理、维护、紧急应对和灾难恢复、审计、风险判断和持续监视、安全出发，“

云计算服务安全判断的主要环节是申报、受理、专业技术机构评价、云计算服务安全判断专家小组综合评价、云计算服务安全判断事业协调机制的审议

“判断过程要注意保护被判断者的商业秘密和知识产权，必须将预先判断和持续监督结合起来。 云计算服务安全判断将反复预判断与继续监督相结合，保障安全，促进应用，发挥专业技术机构、专家的作用，客观评价云计算服务平台的安全性、控制性。 重要的新闻基础设施运营者选择被判断为云安全的云服务商，为了检查其安全服务等级资格，在选择云服务商时，不仅需要其技术能力、产品性能，而且需要云服务商的长时间运输和服务 必须加强建设的云平台的监督管理、定期对自己或第三者的安全检查和性能测试等业务。 ”郑宁说。

执行“判断方法”，确保云计算的安全，首先要提高安全意识，在购买云计算服务时要认真考虑云服务运营商服务的可靠性和系统的安全性。 其次，需要一个权威的评估机构来判断云提供商的安全并进行客观评估。 ”林东岬说。

林东岬认为在判断过程中，有必要注意公司的资质和征信状况。 接触敏感数据的人的背景云平台的技术、产品、服务供应链的状况云提供商的安全管理能力和运营能力云运营商业务的连续性。

标题：热点:为政务上云营造安全可控环境网络法治频道    地址：http://www.leixj.com/gy/2021/0322/42582.html