保障数据安全应从云提供商开始

来源：支点网

2012/5/4 12:51:36

云供应商理所当然应保障数据安全，但一些供应商本身，以及一些证券分析师，认为他们应该做的更多，例如教会他们的客户做好安全措施。

云供应商理所当然应保障数据安全，但一些供应商本身，以及一些证券分析师，认为他们应该做的更多，例如教会他们的客户做好安全措施。大约一个星期前,一个安全测试发现有云服务提供商在共享硬盘中无法安全地分离虚拟服务器。而这个漏洞可能会导致攻击者窃取客户资料或控制其他服务器。

此外， 2012年的信息安全违反调查(ISBS)发现,许多企业仅仅将数据简单地放到第三方处且很少或者没有审查的现象十分普遍。调查结果表明,34%的小型企业都允许个人的移动设备连接到网络,但没有建立相关的设备管理政策。

此外，普华永道会计师事务在欧洲信息安全部的支持下进行了一份调查，调查中发现73%的机构在互联网上至少拥有一个外包服务,但只有38%能够保证数据是经由外部供应商进行加密的。

云产业论坛(CIF),一家总部设在英国的组织，成立于2009年,主要成员是一些欧洲企业，但也有如微软公司和戴尔这样的美国公司。论坛提出，仅加密仍是不够的,或者说这并不是彻底解决问题的办法。在某些情况下,访问控制、防火墙、虚拟专用网，可能更为有效且成本低于加密。CIF的主席安迪?伯顿认为云服务提供商最少需要做三件事:

1、要明确客户前景，并让客户在安全条件下选择最为合适的安全处理方法。

2、通过让采购商对不同的供应商进行比较，进而规避沟通中由于规范语言而带来的安全风险问题。这样，采购商也更容易做出购买的决定。

3、要教会最终用户寻找技术上、商业上和立法的支持，确保数据能够安全迁移到云计算当中。

同时，CIF发言人理查德·梅林表示，CIF是一个以“帮助终端用户识别重要的信息,选择云服务的提供者”为目标的组织。在某种意义上讲,它旨在理清混乱的市场。此外，梅林还表示，对于一个特定的应用程序，一家公司能够运用顺畅，并不意味着所有公司都适用。在市场上能够取得长期成功的供应商，正是源于他们能够充分认识和接受这一理念,才能提供给客户更好的应用前景。

责编：赵龙

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：kaiyun体育官方人口文章著作权分属kaiyun体育官方人口、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

保障数据安全应从云提供商开始

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。