本篇文章2254字,讀完約6分鐘
深圳押車(chē)貸款 【科技在線(xiàn)】 隨著云計(jì)算、大數(shù)據(jù)的浪潮席卷全球,大量公司應(yīng)用正持續(xù)向云平臺(tái)遷移,安全風(fēng)險(xiǎn)日益擴(kuò)大蔓延。在這個(gè)數(shù)據(jù)即資產(chǎn)的dt時(shí)代,數(shù)據(jù)的產(chǎn)生量越來(lái)越大,托管在云平臺(tái)上的數(shù)據(jù)更多,全球和數(shù)據(jù)有關(guān)的安全事情層出不窮,怎么保護(hù)云平臺(tái)上的客戶(hù)數(shù)據(jù)安全已經(jīng)成為整個(gè)領(lǐng)域乃至國(guó)家關(guān)注的焦點(diǎn)問(wèn)題。 過(guò)度信任 時(shí)代已經(jīng)結(jié)束 誰(shuí)來(lái)衡量云服務(wù)隱私與數(shù)據(jù)安全保護(hù)的 度 ? 客戶(hù)曾經(jīng)對(duì)云的 過(guò)度信任 隨著一次次數(shù)據(jù)安全事情的披露和爆發(fā)而不斷被撼動(dòng)。只看年上半年: 5月底,阿里云被網(wǎng)友指責(zé)監(jiān)控其數(shù)據(jù),并提醒其他客戶(hù)刪除阿里云鏡像中的特定文件。對(duì)此阿里云發(fā)出聲明,表示阿里云不會(huì)查看客戶(hù)的秘鑰和服務(wù)器證書(shū),也不會(huì)監(jiān)測(cè)客戶(hù)服務(wù)器的端口流量。阿里云事情發(fā)生后不久,又有網(wǎng)友發(fā)新聞稱(chēng)騰訊云以安全的名義對(duì)客戶(hù)的數(shù)據(jù)進(jìn)行侵犯,并演示了關(guān)聯(lián)操作新聞。 半個(gè)月內(nèi)發(fā)生了兩起類(lèi)似事情,在it圈迅速傳遞,引起了業(yè)界的熱議,在技術(shù) 大蝦 們忙著尋找真相的并且,越來(lái)越多的 小白 客戶(hù)則表示了深深的擔(dān)憂(yōu)。大家普遍認(rèn)為,在云計(jì)算和大數(shù)據(jù)時(shí)代,數(shù)據(jù)安全風(fēng)險(xiǎn)不斷增加,安全隱患好似一個(gè)定時(shí)炸彈,不知道究竟什么時(shí)候會(huì)引爆。 一直以來(lái),國(guó)內(nèi)云服務(wù)商高度重視客戶(hù)數(shù)據(jù)安全,很多公司甚至喊出了 客戶(hù)隱私第一 、 保護(hù)客戶(hù)數(shù)據(jù)是生命線(xiàn) 這樣的口號(hào)。然而,這依然難以消除客戶(hù)的重重顧慮。 身處通信、金融、能源、教育、醫(yī)療、航空、電商、游戲等等諸多領(lǐng)域行業(yè)的客戶(hù)帶著憂(yōu)慮在云上 顫抖 :面對(duì)云計(jì)算引入的新的數(shù)據(jù)安全風(fēng)險(xiǎn),云服務(wù)商能否實(shí)現(xiàn)對(duì)于客戶(hù)數(shù)據(jù)安全保護(hù)的承諾?怎么確保客戶(hù)在 云 上得到的數(shù)據(jù)安全服務(wù)是比較有效的? 另一方面,云服務(wù)商也由于標(biāo)準(zhǔn)規(guī)范的缺失在承擔(dān)損失。年6月,國(guó)內(nèi)首例涉及云服務(wù)器責(zé)任認(rèn)定的侵權(quán)案一審落定,阿里云因未對(duì)其上涉及游戲侵權(quán)的客戶(hù)采取措施,而被樂(lè)動(dòng)卓越起訴,被北京市石景山區(qū)人民法院裁定承擔(dān)侵權(quán)責(zé)任,賠償26萬(wàn)元。這一事情也引起了在社會(huì)立法與領(lǐng)域標(biāo)準(zhǔn)層面的新?tīng)?zhēng)議:云計(jì)算這一新生網(wǎng)絡(luò)產(chǎn)物是否適用于舊法?云服務(wù)提供商是否屬于以前傳下來(lái)法律意義上的互聯(lián)網(wǎng)服務(wù)提供者?怎么衡量互聯(lián)網(wǎng)隱私安全保護(hù)的 力 與 度 ? 從標(biāo)準(zhǔn)做起 構(gòu)建云服務(wù)客戶(hù)數(shù)據(jù)保護(hù)能力 領(lǐng)域公約 云時(shí)代的客戶(hù)數(shù)據(jù)安全問(wèn)題如此牽動(dòng)人心,即使云服務(wù)商不斷提升自身平臺(tái)的安全水平,并作出相應(yīng)的安全承諾,仍然收效甚微。由于云平臺(tái)上客戶(hù)數(shù)據(jù)的全部權(quán)和保管權(quán)出現(xiàn)了分離,一方面,客戶(hù)不僅要在乎數(shù)據(jù)存儲(chǔ)環(huán)境的安全,并且還要時(shí)時(shí)擔(dān)憂(yōu)數(shù)據(jù)是否會(huì)被其他組織查看甚至挪用,另一方面,云服務(wù)商也對(duì)客戶(hù)數(shù)據(jù)保護(hù)的范圍界定而迷茫。 面對(duì)云數(shù)據(jù)安全市場(chǎng)存在的亂象和在數(shù)據(jù)安全上的切實(shí)訴求,加速建設(shè)云計(jì)算客戶(hù)數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)架構(gòu)與信任體系勢(shì)在必行。國(guó)內(nèi)權(quán)威云計(jì)算判斷體系 可靠云即將在 7月25日-26日召開(kāi)的 可靠云大會(huì) 上正式發(fā)布《云服務(wù)客戶(hù)數(shù)據(jù)保護(hù)能力參考框架》和《云服務(wù)客戶(hù)數(shù)據(jù)保護(hù)能力判斷做法 第1部分:公有云》兩項(xiàng)重磅級(jí)標(biāo)準(zhǔn)。 ?18類(lèi)38項(xiàng)指標(biāo),全面升級(jí)構(gòu)建 領(lǐng)域公約 《云服務(wù)客戶(hù)數(shù)據(jù)保護(hù)能力參考框架》從客戶(hù)立場(chǎng)提出云服務(wù)客戶(hù)數(shù)據(jù)保護(hù)保護(hù)能力參考框架,從事前防范、事中保護(hù)、事后追溯全生命周期流程,抽象凝練出數(shù)據(jù)安全的基本屬性,構(gòu)建18大類(lèi)的38項(xiàng)數(shù)據(jù)安全保護(hù)能力指標(biāo),打造云服務(wù)客戶(hù)數(shù)據(jù)保護(hù)能力 領(lǐng)域公約 ,助力云服務(wù)商在達(dá)到數(shù)據(jù) 可靠 的基礎(chǔ)之上,實(shí)現(xiàn)對(duì)數(shù)據(jù) 安全 保護(hù)能力的全面提升。 ?聚焦 重災(zāi)區(qū) ,開(kāi)啟公有云各個(gè)方面判斷 《云服務(wù)客戶(hù)數(shù)據(jù)保護(hù)能力判斷做法 第1部分:公有云》與《云服務(wù)客戶(hù)數(shù)據(jù)保護(hù)能力參考框架》配套采用,對(duì)比公有云客戶(hù)數(shù)據(jù)安全保護(hù) 痛點(diǎn) ,對(duì)云服務(wù)商在提供公有云服務(wù)時(shí)應(yīng)具備的客戶(hù)數(shù)據(jù)安全保護(hù)能力要求和判斷做法進(jìn)行規(guī)范。通過(guò)多種判斷手段,公正客觀(guān)考察云服務(wù)商各項(xiàng)數(shù)據(jù)保護(hù)能力指標(biāo)的完備性、規(guī)范性和真實(shí)性。 ?從 客戶(hù)視角 出發(fā),解客戶(hù)所憂(yōu) 持不同的視角看待云計(jì)算安全,其范疇、內(nèi)涵、關(guān)鍵落點(diǎn)都不盡相同。國(guó)家視角站在國(guó)家安全的高度,全面考慮安全性和可控性,要點(diǎn)關(guān)注安全管理責(zé)任、數(shù)據(jù)主權(quán)、跨境流動(dòng)等問(wèn)題。公司視角從維護(hù)業(yè)務(wù)穩(wěn)定運(yùn)轉(zhuǎn)不出差錯(cuò)的立場(chǎng),要點(diǎn)關(guān)注公司是否具備與本身等級(jí)相匹配的安全技術(shù)能力和管理手段??蛻?hù)視角從客戶(hù)的切身好處出發(fā),要點(diǎn)關(guān)注將數(shù)據(jù)托管在云端后客戶(hù)所感知到的安全問(wèn)題和風(fēng)險(xiǎn)。 云服務(wù)客戶(hù)數(shù)據(jù)保護(hù)能力標(biāo)準(zhǔn)正是開(kāi)創(chuàng)性的從客戶(hù)視角出發(fā),將客戶(hù)對(duì)數(shù)據(jù)的安全訴求放在第一位,解客戶(hù)之憂(yōu)。通過(guò)凝練客戶(hù)關(guān)切的一系列對(duì)比云服務(wù)商的數(shù)據(jù)保護(hù)能力的要求,搭建云服務(wù)商和客戶(hù)之間信息表達(dá)信任的橋梁。 ?獲得業(yè)內(nèi)廣泛支持,奠定領(lǐng)域自律基石 值得一提的是,《云服務(wù)客戶(hù)數(shù)據(jù)保護(hù)能力參考框架》和《云服務(wù)客戶(hù)數(shù)據(jù)保護(hù)能力判斷做法 第1部分:公有云》兩項(xiàng)標(biāo)準(zhǔn)在研制過(guò)程中,得到了包括ucloud、騰訊、阿里巴巴、京東、華為、中國(guó)電信、網(wǎng)宿、美團(tuán)、金山云、中國(guó)移動(dòng)、中國(guó)聯(lián)通、百度、浪潮、新聞網(wǎng)、360、青藤云安全、世紀(jì)互聯(lián)等業(yè)內(nèi)眾多云服務(wù)商和安全廠(chǎng)商的大力支持和推動(dòng)。云服務(wù)客戶(hù)數(shù)據(jù)保護(hù)能力標(biāo)準(zhǔn)一方面為云服務(wù)商樹(shù)立規(guī)范完備的客戶(hù)數(shù)據(jù)保護(hù)體系、保障客戶(hù)數(shù)據(jù)安全提供指導(dǎo),另一方面為第三方領(lǐng)域自律組織判斷云服務(wù)商客戶(hù)數(shù)據(jù)安全保護(hù)能力提供依據(jù),并且也為客戶(hù)選擇數(shù)據(jù)得到良好保護(hù)的云計(jì)算服務(wù)提供參考,以此規(guī)范和提升領(lǐng)域安全能力,合力促進(jìn)安全生態(tài)形成。 保護(hù)你的數(shù)據(jù)奶酪 規(guī)范云服務(wù)客戶(hù)數(shù)據(jù)保護(hù)能力提供 樹(shù)立云計(jì)算 新信任時(shí)代7月26日,值得信賴(lài)的云大會(huì)云安全論壇期待著你的到來(lái)!
標(biāo)題:“可靠云:誰(shuí)來(lái)衡量云服務(wù)隱私與數(shù)據(jù)安全保護(hù)的“度”?”
地址:http://www.kungfu-fish.com//xwdt/41681.html