政策解读

云安全审查来临,云服务商如何解读?

作者:闵杰来源:电子信息产业网发布时间:2015-07-03 15:33我要评论

近日,中央网信办牵头出台了《关于加强党政部门云计算服务网络安全管理的意见》,这是业内首份专门针对云安全的政府管理文件。云安全一直以来是企业用户使用云服务的顾虑之一,该文件的出台,从细节和措施上对我国的云服务市场健康发展有了相应的指导。

安全标准和审查机制两大核心

该文件确定了党政部门在采购使用云计算服务过程中应遵守的4项大的原则规定:安全管理责任不变,数据归属关系不变,安全管理标准不变,敏感信息不出境。

安全管理责任大意是指数据属于谁,谁就是安全负责人,也就是说,党政部门使用了云服务,数据还是党政部门的,他们依然是安全责任人。数据归属关系不变,也是同样的道理,而云服务商要遵守的是不经客户允许,不能动用数据。安全管理标准不变,是指用户、云服务商分别遵守现有的安全管理标准。敏感信息不出境,是4项要求中业界以前就谈得比较多的一项,而目前也基本已经达到这个要求。

关于敏感信息不出境,其实各大云服务商,不管是国内的还是国际的,都已经按要求做到。国内的企业,阿里云、曙光、华为、三大运营商等等自不必说,做国内的客户自然是将数据储存在国内的数据中心里;国际的企业,例如微软、亚马逊AWS,也是如此。微软的云建在世纪互联的数据中心上,亚马逊AWS在宁夏落地了数据中心,这些在2、3年前就已经开始的基础网络设施部署,到目前基本完成。

该文件还提出了两个新的措施:一个是党政部门要参照《信息安全技术 云计算服务安全指南》等国家标准,另一个是中央网信办将会同有关部门建立云计算服务安全审查机制,对云服务商进行安全审查。

腾讯云相关负责人在接受《中国电子报》记者采访时表示,该文件的出台是一个好的信号,表示了党政部门对云计算市场的重视和企业、政府机构信息化的趋势日益明显。有了相关的云计算标准化文件的指引,相信未来的云服务会更健康化、标准化。数据、平台更安全可靠。

阿里云相关负责人也告诉《中国电子报》记者,该文件对云服务商承接党政部门项目提出更为明确的指导,尤其是对“敏感信息不出境”、“ 对于包含大量敏感信息和公民隐私信息、直接影响党政机关运转和公众生活工作的关键业务,应在确保安全的前提下再考虑向云计算平台迁移”等的规定,将进一步提升云服务商在开展政府项目时的数据安全标准。

4家云服务商正在申请

目前公共云服务的应用前景被普遍看好,云市场快速增长,而用户也有意愿将更多业务向云计算迁移。

前段时间, 2015年《中国云计算发展调查报告》指出,2015年我国公共云服务总收入预计将达到102.5亿元,同比增长46%%;IaaS市场总收入预计将达42亿元,同比增长逾60%%,增势迅猛。

同时云计算的服务对象也延伸至政府领域。Ucloud副总裁黄健斌告诉《中国电子报》记者,这从国采中心印发的《中央国家机关2015-2016年政府集中采购目录实施方案》中可看到变化,方案首次将云服务列入政府采购类目。

黄健斌认为,在当前市场环境下,安全性成为用户选择云服务商的首要考虑因素,其次是服务价格、服务稳定性以及售后服务质量。相当多的用户认为,开展第三方安全和质量评测认证,完善云计算安全监管与云服务行业管理政策,优化云服务的网站备案政策,将有助于推动公共云服务市场发展。同样,安全、可控、稳定也是政府选用云服务厂商的三大核心内容。

赛迪顾问电子信息产业研究中心分析师曹勇在接受《中国电子报》记者采访时表示,该文件的要求主要是对党政部门提的,普遍的云计算企业不受限制,党政部门采购云计算企业有专门的安全标准做参照,参照标准的解释权由网信办决定。

曹勇还透露,安全审查环节的具体测评工作目前由中国信息安全测评中心、国家信息技术安全研究中心、中国信息通信研究院、中国电子技术标准化研究院共同完成的,有华为、曙光、浪潮、阿里云4家云服务商正在申请审查。

阿里云的相关责任人也向记者透露了他们的安全现状,目前阿里云已开展的项目均符合该文件的规范,甚至部分技术标准高于此。例如此前全国首例部署在“云端”的部委级应用系统中国药品电子监管网,已经正式通过信息安全等级保护三级测评。

未来标准将更加严格

从该文件透露出的内容来看,云服务商关心最深切的是网信办等部门即将开展的网络安全审查工作。

曹勇判断,随着网络安全要求越来越严格,审查标准将会逐步提升。按现在的标准,会有几家云服务商通过审查,但是将来标准会更加严格。

这种情况下,如何应对?阿里云相关负责人认为,云服务商需要对已有项目数据安全标准进行重新梳理,同时强化自身技术能力,做好“互联网+政府”的帮手。

黄健斌建议,首先云服务商需要充分学习并执行文件中的各项规定和指导意见。对文件中提出的网络管理责任、数据归属、安全标准和敏感信息几项重点内容,要严格遵守并坚决执行。对于文件中提到的云计算服务安全审查机制,云服务商要积极主动配合该项工作,尤其在安全性和可控性两方面快速达标,为党政机关的信息安全保驾护航。

腾讯云相关负责人告诉记者,今年腾讯云推出了云+ 计划,意将联手首批云集成商,围绕“互联网+政务”,“互联网+民生”以及“互联网+产业”三大行业方向提供应用与数据服务,服务覆盖IaaS、PaaS、SaaS三个层面,所以,腾讯云和合作伙伴一起会按照国家标准加强云计算服务安全能力建设,积极配合审查工作,向党政部门提供安全可靠的优质服务。


责任编辑:闵杰
相关链接

首届全球IC企业家大会

12月11日,由工业和信息化部、上海市人民政府指导,中国半导体行业协会、中国电子信息产业发展研究院主办,北京赛迪会展有限公司、中国电子报社、上海市集成电路行业协会承办的“首届全球IC企业家大会暨第十六届中国国际...

2018世界VR产业大会

10月19日,2018世界VR产业大会在南昌盛大开幕。开幕式上,全国政协副主席卢展工宣读国家主席习近平贺信,工业和信息化部部长苗圩,江西省委书记刘奇,江西省委常委、南昌市委书记殷美根分别致辞。

第二届中国虚拟现实创新创业大赛启动...

8月20日,在中国创新创业大赛组委会办公室指导下,由虚拟现实产业联盟、国科创新创业投资有限公司共同举办的第二届中国虚拟现实创新创业大赛启动新闻发布会在北京举行。

2018年上半年家电网购分析报告发布会

8月2日,工业和信息化部赛迪研究院、中国电子报社在北京发布了《2018年上半年家电网购分析报告》(以下简称《家电网购报告》)。报告显示,2018年上半年,我国B2C家电网购市场(含移动终端)规模达2641亿元...

2018制造业“双创”高峰论坛

6月22日,2018制造业“双创”高峰论坛在北京举办。本次论坛由中国电子信息产业发展研究院、中国制造企业双创发展联盟和中国软件行业协会工业互联网分会主办,中国电子报社、北京云道智造科技有限公司和中国船舶工...

2018世界VR产业大会新闻发布会

5月21日,记者从在北京人民大会堂召开的2018世界VR产业大会新闻发布会上获悉,由工业和信息化部、江西省人民政府共同主办,中国电子信息产业发展研究院、江西省工业和信息化委员会、南昌市人民政府、虚拟现实产业...

数字经济前沿论坛-CITE2018第六届中国电...

为贯彻落实党的十九大精神,充分展示新一代信息技术产业最新发展成就,促进产业核心技术突破,加快形成数字经济新动能,引领信息技术产业供给侧改革,工业和信息化部、深圳市人民政府将于2018年4月9日-11日在深圳市共 ...

中国超高清视频(4K)产业发展大会

3月29日,中国超高清视频(4K)产业发展大会在广州市召开。大会由工业和信息化部、国家广播电视总局、广东省人民政府主办,广东省经济和信息化委员会、广东省新闻出版广电局、广东省通信管理局、广州市人民政府、中...

2019CES国际消费电子产品展报道

CES由美国电子消费品制造商协会(简称CEA)主办,CES每年一月在世界著名拉斯维加斯举办,CES是世界上最大、影响最为广泛的消费类电子技术年展,也是全球最大的消费技术产业盛会。...

2019年全国工业和信息化工作会议

今年中央经济工作会议,认真总结了一年来我国经济社会发展取得的成就和经验,深入分析了当前经济形势,全面部署了明年经济工作,提出要推动制造业高质量发展,坚定不移地建设制造强国。中央经济工作会议把推动制造业...

改革开放40年

40年的实践充分证明,党的十一届三中全会以来我们党团结带领全国各族人民开辟的中国特色社会主义道路、理论、制度、文化是完全正确的...

支持民营企业在行动

当前,国际经济复杂多变、新旧动能转换和政策措施落实差距等多种因素叠加,民营企业发展内外交困,“民营经济离场论”、“新公私合营论”等不当言论甚嚣尘上,导致部分民营企业发展缺乏定力和信心。习近平总书记“在...

中关村集成电路设计园开园暨第二届“芯动北京”中关村IC产业论坛

中关村集成电路设计园开园暨第二届“芯动北京”中关村IC产业论坛...

星河亮点副总裁王奥博:5G应用为测试厂商带来新机遇

今年可以认为是5G移动通信的元年、真正商用的元年,因为随着运营商中国移动、中国电信、中国联通扩大5G网络在更多城市的试用,5G各方面的产业成熟度也已经达到了可以...

普天技术副总裁杜涛:开拓物联网市场须在垂直行业二次学习

普天作为通信行业的一个老兵,为2018中国国际信息通信展带来了信息通信与网络安全、物联网、智慧社会等领域的众多自主创新成果。9月26日,在2018中国国际信息通...

第六届中国电子信息博览会开幕式暨数字经济前沿论坛

本次论坛主题是“智领新时代 慧享新生活”,将邀请政府行业主管部门、国内外著名专家学者、企业家发表主题演讲、对话或专题交流,深入探讨深化创新驱动战略、实施“中国制...

友情链接
关于我们 | 联系我们 | 广告服务
电子信息产业网LOGO