科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道安全管理沈昌祥:云计算安全等级保护需深入贯彻

沈昌祥:云计算安全等级保护需深入贯彻

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

近日中国工程院院士沈昌祥院士在第六届“内网安全战略与技术论坛——暨政府与行业应用经验交流会”上指出,云计算安全等级保护需深入贯彻。

来源:ZDNET安全频道【原创】 2012年1月9日

关键字: 云计算安全 等级保护 内网安全

  • 评论
  • 分享微博
  • 分享邮件

近日中国工程院院士沈昌祥院士在第六届“内网安全战略与技术论坛——暨政府与行业应用经验交流会”上指出,云计算安全等级保护需深入贯彻。

沈昌祥指出,“云计算仍然是一个信息系统,具有信息系统的特点,所以应该有等级保护,云计算安全的问题尤为重要,需要在等级保护上深入贯彻。”

针对云安全联盟总结的云计算安全的数据泄漏、共享、供应商提供云服务、身份认证、兼容性、开放和管理等问题。沈昌祥认为,“信息安全问题将更为严重,首先以前的信息系统是自建或托管,但可控,但现在要托管你的安全资源和基础设施,这是以前没有情况,之所以我们强调信息系统等级保护,就是要强调管理,尤其是内部的管理,但云计算将可控和管理变得不可控;其次大规模的共享异构是的运行环境变得动态无序。那么云计算环境也需要通过有序的方法进行管理和梳理。”

沈昌祥强调,“云计算是计算系统,本质没有变,只不过一些模式发生了变化,但也需要技术和管理两方面来解决问题。首先通过2010年发布的GB/T25070-2010信息安全技术信息系统等级保护安全设计技术要求以保护云计算系统的框架,其次按照GB17859评估规则对信息流程处理加强控制管理。通过  等级保护建立信息系统运行的安全环境。”

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章