魏欣
摘要:云計(jì)算環(huán)境下因?yàn)槭д`等多種原因引發(fā)的信息網(wǎng)絡(luò)安全問(wèn)題越來(lái)越嚴(yán)重,這也使得云技術(shù)手段在網(wǎng)絡(luò)數(shù)據(jù)安全方面引起了較大的關(guān)注。本文研究的主要是在云計(jì)算背景下信息網(wǎng)絡(luò)安全問(wèn)題,希望能夠制定相關(guān)方面的舉措,維護(hù)國(guó)家公民信息安全。
關(guān)鍵詞:云計(jì)算;信息網(wǎng)絡(luò);安全問(wèn)題
中圖分類(lèi)號(hào):G203
文獻(xiàn)標(biāo)識(shí)碼:A
文章編號(hào):1672 - 9129(2018)12 - 0039 - 01
引言:對(duì)于網(wǎng)絡(luò)信息安全的理解,學(xué)術(shù)界持有不同的觀點(diǎn),從不同角度對(duì)其進(jìn)行分析,加強(qiáng)信息的安全性,這樣能夠有利于網(wǎng)絡(luò)的正常運(yùn)行,從而提高相關(guān)數(shù)據(jù)的安全性,保證各方面處于正常運(yùn)作的狀態(tài)。
1 云計(jì)算下信息安全的現(xiàn)狀
1.1 由于人的失誤引發(fā)信息安全問(wèn)題越來(lái)越嚴(yán)重。在云計(jì)算背景下,網(wǎng)絡(luò)信息安全問(wèn)題方面其最為薄弱的地方當(dāng)屬人的方面,人為的失誤造成的漏洞使得信息在操作上難以保證安全,因此數(shù)據(jù)的安全性也無(wú)法受到控制。人的原因所造成的風(fēng)險(xiǎn)主要分為兩種,一種是內(nèi)部人員工作的疏忽,其信息安全意識(shí)比較薄弱或者是因?yàn)椴僮鞑灰?guī)范等。還有一種人為的是外部人員造成的,這種情況多為惡意攻擊,想要通過(guò)攻擊獲得網(wǎng)絡(luò)信息。
1.2 云技術(shù)引發(fā)的數(shù)據(jù)安全新隱患。傳統(tǒng)的計(jì)算形式下,用戶能夠根據(jù)自己的需求對(duì)數(shù)據(jù)進(jìn)行隔離,這種隔離通常為物理性質(zhì)以及邏輯上的。但是云計(jì)算下,資源是以租用的形式展現(xiàn)在用戶面前,與所需的物理資源之間是綁定的關(guān)系。所以在實(shí)際的應(yīng)用過(guò)程中容易出現(xiàn)安全漏洞,這其中也存在著一些用戶利用這些漏洞對(duì)網(wǎng)絡(luò)進(jìn)行攻擊的行為。數(shù)據(jù)遭到了非法竊取就會(huì)影響信息的安全性能。
1.3 云傳播弱化了國(guó)家對(duì)信息管理和控制能力。對(duì)于互聯(lián)網(wǎng)技術(shù)的發(fā)展,我國(guó)對(duì)此做出了較多的指示,在相關(guān)規(guī)定中,對(duì)于互聯(lián)網(wǎng)的發(fā)展不管互聯(lián)網(wǎng)以怎樣的形式進(jìn)行發(fā)展都不能讓一些心懷不軌的人,利用互聯(lián)網(wǎng)對(duì)其他國(guó)家的信息進(jìn)行攻擊。國(guó)家也必須保護(hù)信息的安全。云傳播能夠進(jìn)行實(shí)時(shí)、自動(dòng)化的傳播,這些傳播的優(yōu)勢(shì)都使弱化了國(guó)家對(duì)信息的管理與控制能力,使信息變得更加開(kāi)放,傳播得也更加自由。這種傳播使得我國(guó)對(duì)信息安全的管控產(chǎn)生了一定的阻礙,不利于信息的安全。
2 云計(jì)算下的信息網(wǎng)絡(luò)安全策略
2.1 云計(jì)算信息安全的管理策略。加強(qiáng)頂層領(lǐng)導(dǎo),確保管理體制科學(xué)化。針對(duì)信息安全問(wèn)題,在云計(jì)算背景下,國(guó)家首先要根據(jù)國(guó)家發(fā)展的形式對(duì)信息安全進(jìn)行評(píng)估,制定安全的信息發(fā)展策略,并且能夠加強(qiáng)政府對(duì)信息安全的領(lǐng)導(dǎo)力。在這樣的基礎(chǔ)上還要加強(qiáng)政府對(duì)信息的整合力度,能夠?qū)ΜF(xiàn)有的安全信息管理部門(mén)進(jìn)行實(shí)時(shí)的調(diào)整,建立有效的信息共享機(jī)制。加強(qiáng)政府與政府之間、政府與企業(yè)之間的信息的交流,推動(dòng)信息安全的治理。實(shí)施安全審查,推行服務(wù)運(yùn)營(yíng)準(zhǔn)入制度化。立法工作周期較長(zhǎng),因此,可以從云計(jì)算行業(yè)發(fā)展角度、供應(yīng)商管理角度人手,實(shí)施云計(jì)算生態(tài)鏈安全審查,推行云計(jì)算服務(wù)商準(zhǔn)入制,并在此基礎(chǔ)上建立可信的通過(guò)政府認(rèn)證的IT產(chǎn)品和服務(wù)目錄,規(guī)定在采購(gòu)云計(jì)算產(chǎn)品和服務(wù)時(shí)必須根據(jù)國(guó)家的認(rèn)證進(jìn)行采購(gòu),避免使用未經(jīng)認(rèn)證的供應(yīng)商的產(chǎn)品和服務(wù),同時(shí)設(shè)有懲罰機(jī)制,對(duì)于服務(wù)商的嵌入包含惡意程序的行為,列入黑名單,禁止采購(gòu)等。
2.2 對(duì)云計(jì)算信息安全的立法策略。建立科學(xué)的法律保障體系,政府對(duì)于云計(jì)算背景下信息安全問(wèn)題進(jìn)行立法,在鼓勵(lì)發(fā)展的同時(shí)也要加強(qiáng)對(duì)信息安全的管控。首先對(duì)與云計(jì)算背景下的信息安全問(wèn)題有一個(gè)全面的認(rèn)識(shí),在立法方面能夠?qū)⒖刂菩畔踩旁谠朴?jì)算整體發(fā)展上,掃除一切阻礙發(fā)展的障礙。其次加快制定出臺(tái)信息安全法,將其作為信息安全法律體系的基本法,并以此為基礎(chǔ),修訂完善已有法律和規(guī)章等,建立個(gè)人信息保護(hù)法、數(shù)據(jù)權(quán)利法、電子證據(jù)法等,力求建立一套分工明確、職責(zé)清晰、可操作的保障信息安全的法律體系。設(shè)立主動(dòng)接軌國(guó)際信息安全準(zhǔn)則?!暗脴?biāo)準(zhǔn)者得天下”已是信息科技領(lǐng)域反復(fù)論證得出的結(jié)論。面對(duì)云計(jì)算產(chǎn)業(yè)技術(shù)準(zhǔn)則尚不成熟的機(jī)會(huì)窗口和歷史機(jī)遇,將政府的引導(dǎo)作為主要的導(dǎo)向,以企業(yè)為主題,利用現(xiàn)有的資源對(duì)云計(jì)算關(guān)鍵性的技術(shù)進(jìn)行發(fā)展,使云計(jì)算能夠做到產(chǎn)業(yè)化。突破原有的標(biāo)準(zhǔn)能夠在發(fā)展上有所作為,重點(diǎn)參與云計(jì)算在四個(gè)領(lǐng)域上的國(guó)際準(zhǔn)則制訂,即基礎(chǔ)標(biāo)準(zhǔn),關(guān)鍵技術(shù)及產(chǎn)品標(biāo)準(zhǔn),服務(wù)運(yùn)營(yíng)管理標(biāo)準(zhǔn)和安全標(biāo)準(zhǔn)。只有這樣,我國(guó)才能在云計(jì)算產(chǎn)業(yè)發(fā)展中搶奪更多的話語(yǔ)權(quán),才能夠在信息網(wǎng)絡(luò)不斷發(fā)展中提升自身的地位,提高綜合能力。
結(jié)語(yǔ):云計(jì)算雖然為用戶獲得信息提供了較大方便,但是這同時(shí)也在很大程度上存在這較大的安全風(fēng)險(xiǎn)。但是云計(jì)算是未來(lái)信息技術(shù)發(fā)展過(guò)程中的主要趨勢(shì),對(duì)于云計(jì)算我們要建立健全相關(guān)的管理制度,加強(qiáng)信息網(wǎng)絡(luò)安全指數(shù),能夠結(jié)合云計(jì)算特點(diǎn)完善相關(guān)信息安全制度,強(qiáng)化安全管理和數(shù)據(jù)隱私保護(hù),建立健全安全防護(hù)體系,切實(shí)保障云計(jì)算信息安全,進(jìn)而能夠讓云計(jì)算在不斷發(fā)展的同時(shí)也提高信息網(wǎng)絡(luò)的安全性,達(dá)到一舉兩得的效果。
參考文獻(xiàn):
[1]廖帥.云計(jì)算網(wǎng)絡(luò)環(huán)境下的信息安全問(wèn)題研究——圖書(shū)館云計(jì)算網(wǎng)絡(luò)安全管理[J].電子技術(shù)與軟件工程,2016( 14):223 - 224.
[2]黃育松,王向東,劉曉放.云計(jì)算在電網(wǎng)調(diào)度自動(dòng)化系統(tǒng)中應(yīng)用的信息安全現(xiàn)狀研究[J].信息與電腦(理論版),2017( 21):188- 189.
[3]阮國(guó)恒.基于云計(jì)算背景的網(wǎng)絡(luò)信息安全技術(shù)以及未來(lái)發(fā)展[J].科技創(chuàng)新與應(yīng)用,2016( 35):104 - 104.