中国工程院院士沈昌祥在27日召开的第六届政府行业信息化年会上表示,目前国内多个城市启动了云计算中心建设,但信息安全问题并未引起足够重视,有必要同步加强信息安全系统建设。
沈昌祥说,目前多地将建设云计算中心确定为重大产业项目,不少地方设定了百亿级的产值目标,但普遍存在对信息安全重视不够的问题。在云计算模式下,用户不需要知道如何管理支持云计算的基础设施,计算平台是虚拟化的,存在较多安全隐患。曾有机构汇总了云计算的七类安全问题,包括数据丢失、共享技术漏洞、供应商可靠性不易评估、身份认证机制薄弱等。
公安部信息安全等级保护评估中心助理研究员陶源介绍,在传统技术条件下,一般是企事业单位各自运营信息系统,信息安全由本单位负责。但在云计算模式下,业务数据的运营权和使用权分离,获取数据的渠道大幅增多,如果出现数据泄露或被非法使用,影响范围更多,危害更大。目前针对云计算的信息安全防护体系尚不成熟,仍处于研究探索阶段,如果配套的信息安全防护技术不能同步跟进,云计算将面临严重的信息安全隐患。
沈昌祥建议,各地在云计算中心建设中,应同步考虑信息安全问题,从技术和管理层面完善安全防护体系,确保能够提供安全的“云服务”。
特别声明:本站注明稿件来源为其他媒体的文/图等稿件均为转载稿,本站转载出于非商业性的教育和科研之目的,并不意味着赞同其观点或证实其内容的真实性。如转载稿涉及版权等问题,请作者在两周内速来电或来函联系。