最新IDC報道:專家預(yù)計從11年到16年期間,軟件即服務(wù)的復(fù)合年增長率為19.5%,而平臺即服務(wù)的的復(fù)合年增長率為27.7%,
基礎(chǔ)設(shè)施的服務(wù)為41.3%;安全服務(wù)為22%,總體來說都還是不錯的。然而,隨著服務(wù)的增長率越來越好,也出現(xiàn)了一些問題所
在,比如安全和隱私問題就是妨礙眾多企業(yè)使用云服務(wù)最大的絆腳石。甚至在過去的一年半里,也導(dǎo)致了云加密系統(tǒng)的蓬勃興
起,雖然加密相對于云服務(wù)的安全方面是非常重要的,但是呢,這也不是保證全百分之百的。
也有一些專家建議,企業(yè)是需要建立一套關(guān)于六大安全問題的數(shù)據(jù)計劃,如果不這樣做,或許可能會增加企業(yè)運用云計算的
成本或者復(fù)雜性,當(dāng)然同時也不利于長期保護他們的數(shù)據(jù)隱私,也不能保證安全性和彈性方面的問題如果馬上實施的話,甚至
也會干擾一些基于云服務(wù)的正常運作,現(xiàn)階段亟待解決的六大安全問題分別是:
1、違反通知和數(shù)據(jù)駐留2、休眠時期的數(shù)據(jù)管理3、運行過程中的數(shù)據(jù)保護4、加密密鑰管理5、訪問權(quán)限控制6、長期彈性的加
密系統(tǒng)反通知和數(shù)據(jù)駐留
當(dāng)然了,并非所有的數(shù)據(jù)都需要相同的保護級別,因此,企業(yè)應(yīng)對該云存儲的數(shù)據(jù)來進行分類,在數(shù)據(jù)違反或者通知數(shù)據(jù)不
能存在其他司法管轄區(qū)時的識別時是有相關(guān)性的要求的。企業(yè)應(yīng)該設(shè)立一套企業(yè)數(shù)據(jù)安全計劃,從政府執(zhí)法部門的角度確定業(yè)
務(wù)管理訪問流程。該計劃應(yīng)充分考慮到利益相關(guān)者,如從法律、合同、經(jīng)營單位、安全和IT等諸多方面進行考慮。
休眠時期的數(shù)據(jù)管理
企業(yè)應(yīng)該詢問具體的問題,以確定云服務(wù)提供商存儲數(shù)據(jù)的生命周期和安全政策。
企業(yè)應(yīng)該搞清楚的問題包括:
如果是使用的多租戶存儲模式,搞清楚住戶之間采用的是什么分離機理。
諸如標(biāo)簽之類的機制是用來防止數(shù)據(jù)被復(fù)制到特定的國家或地區(qū)。
用于歸檔和備份的存儲是加密的,確保密鑰管理策略包括一套強有力的身份識別和訪問管理政策,限制在一定的司法管轄區(qū)內(nèi)
建議企業(yè)通過使用刪除密鑰以切碎數(shù)字?jǐn)?shù)據(jù)信息,來實現(xiàn)壽命結(jié)束的加密戰(zhàn)略,同時確保密鑰沒有妥協(xié)或被復(fù)制。
網(wǎng)址鏈接:http://m.51huadong.com/article/art_dtl.asp?nid=10000263