沈昌祥：云计算安全等级保护需深入贯彻

近日中国工程院院士沈昌祥院士在第六届“内网安全战略与技术论坛——暨政府与行业应用经验交流会”上指出，云计算安全等级保护需深入贯彻。

沈昌祥指出，“云计算仍然是一个信息系统，具有信息系统的特点，所以应该有等级保护，云计算安全的问题尤为重要，需要在等级保护上深入贯彻。”

针对云安全联盟总结的云计算安全的数据泄漏、共享、供应商提供云服务、身份认证、兼容性、开放和管理等问题。沈昌祥认为，“信息安全问题将更为严重，首先以前的信息系统是自建或托管，但可控，但现在要托管你的安全资源和基础设施，这是以前没有情况，之所以我们强调信息系统等级保护，就是要强调管理，尤其是内部的管理，但云计算将可控和管理变得不可控；其次大规模的共享异构是的运行环境变得动态无序。那么云计算环境也需要通过有序的方法进行管理和梳理。”

沈昌祥强调，“云计算是计算系统，本质没有变，只不过一些模式发生了变化，但也需要技术和管理两方面来解决问题。首先通过2010年发布的GB/T25070-2010信息安全技术信息系统等级保护安全设计技术要求以保护云计算系统的框架，其次按照GB17859评估规则对信息流程处理加强控制管理。通过  等级保护建立信息系统运行的安全环境。”