郭雪：云計(jì)算風(fēng)險(xiǎn)管理迫在眉睫

C114 12月22日消息（林想）在日前召開(kāi)的“IDC及云計(jì)算國(guó)際合作論壇”上，中國(guó)信息通信研究院云計(jì)算與大數(shù)據(jù)研究所郭雪表示，云計(jì)算的風(fēng)險(xiǎn)管理應(yīng)該說(shuō)是迫在眉睫。她透露，“云計(jì)算風(fēng)險(xiǎn)管理相關(guān)標(biāo)準(zhǔn)的研究目前標(biāo)準(zhǔn)基本上已經(jīng)開(kāi)始報(bào)批了，并已經(jīng)送審?fù)戤叀?rdquo;

中國(guó)信息通信研究院云計(jì)算與大數(shù)據(jù)研究所郭雪

云計(jì)算發(fā)展進(jìn)入平穩(wěn)期，2017年預(yù)計(jì)整云計(jì)算市場(chǎng)規(guī)模會(huì)達(dá)到600多億，其中2/3會(huì)是私有云，1/3是公有云。在當(dāng)前形勢(shì)下，一方面云計(jì)算快速發(fā)展，另一方面《網(wǎng)絡(luò)安全法》對(duì)安全提出了非常高的要求。 郭雪認(rèn)為，針對(duì)云計(jì)算的風(fēng)險(xiǎn)管理應(yīng)該逐漸得到重視。“云計(jì)算的風(fēng)險(xiǎn)管理應(yīng)該說(shuō)是迫在眉睫。”

郭雪指出，各個(gè)國(guó)家也在探索方法降低云計(jì)算的風(fēng)險(xiǎn)，美國(guó)以市場(chǎng)引導(dǎo)為主，去開(kāi)展也是有相關(guān)的標(biāo)準(zhǔn)，NIST已經(jīng)推了一些信息技術(shù)風(fēng)險(xiǎn)管理的相關(guān)標(biāo)準(zhǔn)，同時(shí)引入商業(yè)的風(fēng)險(xiǎn)專(zhuān)業(yè)，2010年建立了商業(yè)的保險(xiǎn)公司，歐盟也是以政府監(jiān)管為主，專(zhuān)門(mén)的信息安全局去做云計(jì)算的風(fēng)險(xiǎn)評(píng)估，也會(huì)定期出研究報(bào)告，同時(shí)也有公司提供保險(xiǎn)的這個(gè)服務(wù)。

借鑒全球目前的思路，我國(guó)家針對(duì)云計(jì)算的風(fēng)險(xiǎn)能做哪些事情？

對(duì)此，郭雪認(rèn)為，云計(jì)算風(fēng)險(xiǎn)肯定是在所難免的，大家雖然都極力的提高的可用性，99.99%，還是99.999%，無(wú)論怎么提高，風(fēng)險(xiǎn)是在所難免的。另一方面，我們一直在思考有沒(méi)有可能建立一個(gè)公共安全的平臺(tái)，建立一套動(dòng)態(tài)的威脅情報(bào)或者風(fēng)險(xiǎn)信息的共享機(jī)制。

“實(shí)際上，針對(duì)上述問(wèn)題，我國(guó)已經(jīng)開(kāi)展了三方面工作。”郭雪指出，“一方面是政府引導(dǎo)，國(guó)家已經(jīng)出了相應(yīng)的文，今年的政策環(huán)境對(duì)于云計(jì)算風(fēng)險(xiǎn)管理非常有利。另一方面，針對(duì)云計(jì)算的風(fēng)險(xiǎn)評(píng)估跟傳統(tǒng)的風(fēng)險(xiǎn)評(píng)估是不是應(yīng)該一樣，可能有一些變化。除此之外，因?yàn)槊绹?guó)和歐盟都有一些保險(xiǎn)公司，我國(guó)是不是也可以開(kāi)展用經(jīng)濟(jì)方法保證風(fēng)險(xiǎn)的方法。”

郭雪透露，中國(guó)信息通信研究院已經(jīng)開(kāi)展了云計(jì)算風(fēng)險(xiǎn)管理相關(guān)標(biāo)準(zhǔn)的研究，目前標(biāo)準(zhǔn)基本上已經(jīng)開(kāi)始報(bào)批了，并已經(jīng)送審?fù)戤叀?ldquo;針對(duì)云計(jì)算的風(fēng)險(xiǎn)評(píng)估我們梳理它的一些評(píng)估的方法，包括要對(duì)它的基礎(chǔ)設(shè)施、網(wǎng)絡(luò)、計(jì)算資源、存儲(chǔ)資源應(yīng)用、業(yè)務(wù)、數(shù)據(jù)、人員、管理規(guī)范、運(yùn)營(yíng)運(yùn)維、風(fēng)險(xiǎn)整合劃分等多個(gè)方面，多個(gè)點(diǎn)進(jìn)行風(fēng)險(xiǎn)評(píng)估。”

“整個(gè)風(fēng)險(xiǎn)管理一方面要進(jìn)行風(fēng)險(xiǎn)評(píng)估，另一方面要探索有沒(méi)有可能用經(jīng)濟(jì)手段降低整個(gè)風(fēng)險(xiǎn)的損失，也就是說(shuō)有沒(méi)有保險(xiǎn)的機(jī)制去完善整個(gè)風(fēng)險(xiǎn)管理的鏈條。”郭雪指出，“2014年10月，中國(guó)信息通信研究院組織多家云服務(wù)廠商和人保、平安、渤海等三家保險(xiǎn)公司共同啟動(dòng)云保險(xiǎn)工作。經(jīng)過(guò)多次會(huì)議的討論，2015年5月確定云保險(xiǎn)（云服務(wù)商版），即由云服務(wù)商為云平臺(tái)購(gòu)買(mǎi)保險(xiǎn)，將服務(wù)中斷和數(shù)據(jù)安全納入保險(xiǎn)保障范圍。2015年7月30日，中國(guó)電信、中國(guó)聯(lián)通、UCloud等企業(yè)首批簽約。隨后制定云保險(xiǎn)（客戶(hù)版）方案，即客戶(hù)為自己使用的云服務(wù)購(gòu)買(mǎi)保險(xiǎn)，2016年8月云保險(xiǎn)自助投保平臺(tái)上線。”

據(jù)了解，以云服務(wù)商和用戶(hù)簽訂的合同責(zé)任為基礎(chǔ)，云保險(xiǎn)主要針對(duì)云平臺(tái)的服務(wù)中斷、數(shù)據(jù)丟失和信息泄露等有關(guān)損失提供保障方案。保險(xiǎn)責(zé)任人可以是云服務(wù)商也可以是云服務(wù)的用戶(hù)，保險(xiǎn)公司為云服商或第三方責(zé)任導(dǎo)致的云平臺(tái)風(fēng)險(xiǎn)和損失進(jìn)行賠償，相關(guān)險(xiǎn)種均已在保監(jiān)會(huì)備案。

“云保險(xiǎn)”的推出不僅能夠改變現(xiàn)有云用戶(hù)在發(fā)生事故后，無(wú)法獲得足額賠付的問(wèn)題，而且有助于云計(jì)算服務(wù)體系的健康可持續(xù)發(fā)展與升級(jí)，化解云服務(wù)商與云用戶(hù)的經(jīng)濟(jì)糾紛，最大程度保障各方權(quán)益?？梢哉f(shuō)，這個(gè)保險(xiǎn)對(duì)風(fēng)險(xiǎn)管理里具有很重要的意義。

郭雪指出，“除了賠償之外，我們想建的是一個(gè)保險(xiǎn)的共同體，相當(dāng)于作為投保企業(yè)要建一個(gè)小聯(lián)盟，類(lèi)似信息共享的平臺(tái)。目前所有的投保企業(yè)有幾十家，我們會(huì)做定期的信息共享，把事后的風(fēng)險(xiǎn)做到一個(gè)事前的預(yù)防。”

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。