云計(jì)算是信息技術(shù)領(lǐng)域發(fā)生的重大變革?；谔摂M化、分布式計(jì)算、負(fù)載均衡等技術(shù)支撐實(shí)現(xiàn)的云計(jì)算服務(wù)，具備更高的計(jì)算能力和存儲(chǔ)能力，但是，以數(shù)據(jù)安全以及隱私保護(hù)為典型代表的云安全問(wèn)題，嚴(yán)重影響用戶對(duì)于云計(jì)算服務(wù)的信心，云安全成為云計(jì)算推廣的最大攔路虎。無(wú)法提供可視性以及云服務(wù)商提供的服務(wù)無(wú)法滿足安全需求的現(xiàn)狀正阻礙著云計(jì)算的推廣與發(fā)展，如何打破這一瓶頸？對(duì)于希望利用云計(jì)算服務(wù)的企業(yè)來(lái)說(shuō)，應(yīng)該如何評(píng)估云計(jì)算服務(wù)供應(yīng)商的安全性，應(yīng)當(dāng)如何確定某特定供應(yīng)商的信譽(yù)和可靠性？
云安全聯(lián)盟于2011年第四季度推出了安全、信任以及保證注冊(cè)(STAR)項(xiàng)目，該項(xiàng)目旨在鼓勵(lì)云提供商增加其安全實(shí)踐的透明度，這是一個(gè)免費(fèi)的，可公開(kāi)訪問(wèn)的注冊(cè)，供云計(jì)算提供商公布其安全控制策略，可幫助用戶評(píng)估正在使用的或正在考慮的云提供商的安全性。這是促使云提供商的安全性和運(yùn)營(yíng)更為透明和開(kāi)放的一次嘗試，用戶通過(guò)查閱提供商提交的STAR報(bào)告，可以便于評(píng)估產(chǎn)品和服務(wù)是否滿足其安全需要。
甲乙雙方相互之間的懷疑與不信任，是市場(chǎng)交易中永遠(yuǎn)不可調(diào)和的矛盾。提供商的安全報(bào)告易被視作一面之辭，其可信程度,尤其在用戶眼里的可靠性以及說(shuō)服力,往往要被打上折扣。因此，一個(gè)健康、公平、安全的云計(jì)算服務(wù)環(huán)境，除了需要提供商與用戶在業(yè)務(wù)上的努力之外，還需要借助一個(gè)獨(dú)立的第三方，對(duì)雙方的業(yè)務(wù)操作及交易過(guò)程執(zhí)行客觀、公正的安全審計(jì)，尤其在高度IT化的云計(jì)算市場(chǎng)環(huán)境，還要求這種審計(jì)可以持續(xù)地開(kāi)展。換言之，由獨(dú)立第三方向業(yè)務(wù)用戶執(zhí)行監(jiān)控評(píng)估，針對(duì)云計(jì)算提供商云維管理操作提供的安全審計(jì)報(bào)告，對(duì)于保證云計(jì)算服務(wù)性，必不可少。
云安全聯(lián)盟(CSA)于2011年11月發(fā)布的《云計(jì)算關(guān)鍵領(lǐng)域安全指南》V3.0中增加了一個(gè)新的關(guān)鍵域DOMAIN 14：Security as a Service(安全作為服務(wù))，在這個(gè)域中正式提出了安全作為服務(wù)的概念(SecaaS)，并對(duì)安全作為服務(wù)的主要服務(wù)范圍和服務(wù)需求進(jìn)行了描述。
國(guó)都興業(yè)信息審計(jì)系統(tǒng)技術(shù)(北京)有限公司正是基于安全作為服務(wù)的理念，在公司“全云審計(jì)”戰(zhàn)略的基礎(chǔ)上，研究開(kāi)發(fā)了云計(jì)算環(huán)境下的信息安全審計(jì)平臺(tái)，以面向云計(jì)算的安全為最終目標(biāo)，以基于云計(jì)算技術(shù)的信息安全為基礎(chǔ)，可為云計(jì)算的用戶提供安全保障，幫助云服務(wù)提供商建立、實(shí)施和改進(jìn)云安全的控制與管理能力。
區(qū)別于傳統(tǒng)的信息安全技術(shù)產(chǎn)品及服務(wù)，云計(jì)算安全審計(jì)平臺(tái)通過(guò)綜合分析云計(jì)算服務(wù)的風(fēng)險(xiǎn)，客觀評(píng)價(jià)云計(jì)算服務(wù)平臺(tái)的數(shù)據(jù)安全保護(hù)能力、業(yè)務(wù)持續(xù)性保證能力以及平臺(tái)及服務(wù)合規(guī)建設(shè)水平，為云計(jì)算服務(wù)的提供者、使用者以及監(jiān)管者準(zhǔn)確理解云服務(wù)的安全風(fēng)險(xiǎn)、持續(xù)風(fēng)險(xiǎn)以及合規(guī)風(fēng)險(xiǎn)，合理調(diào)整云服務(wù)建設(shè)及應(yīng)用決策提供助力和支持。
云計(jì)算安全審計(jì)平臺(tái)通過(guò)自主研究開(kāi)發(fā)的一套云計(jì)算安全審計(jì)通用數(shù)據(jù)接口，提供了針對(duì)云服務(wù)平臺(tái)和云數(shù)據(jù)中心的統(tǒng)一的接口規(guī)范和命名協(xié)議，建立了一套開(kāi)放、可擴(kuò)展和安全的接口和技術(shù)方法。云計(jì)算服務(wù)提供者在云計(jì)算平臺(tái)中定義并加載這些接口，就可以實(shí)現(xiàn)與云安全審計(jì)的無(wú)縫結(jié)合，云計(jì)算安全審計(jì)系統(tǒng)利用這些接口可以實(shí)時(shí)的對(duì)云計(jì)算平臺(tái)進(jìn)行全面的信息審計(jì)，讓用戶了解在云平臺(tái)上發(fā)生的一切，從而實(shí)現(xiàn)用戶在云計(jì)算環(huán)境下外部合規(guī)性、業(yè)務(wù)持續(xù)性、數(shù)據(jù)安全性等方面的審計(jì)需求，可以有效控制數(shù)據(jù)在云中面臨的風(fēng)險(xiǎn)。
云計(jì)算環(huán)境下的安全審計(jì)監(jiān)管平臺(tái)主要包括云審計(jì)用戶服務(wù)平臺(tái)和云審計(jì)企業(yè)服務(wù)平臺(tái)，一方面可提供面向云服務(wù)提供商的信息審計(jì)服務(wù)，提升云平臺(tái)的安全保障能力。另一方面可提供面向云服務(wù)用戶的信息監(jiān)管服務(wù)，消除用戶對(duì)云服務(wù)平臺(tái)安全性、可信性、合規(guī)性以及持續(xù)性等方面能力的擔(dān)憂，提升云計(jì)算的用戶信任度。
國(guó)都興業(yè)云安全審計(jì)平臺(tái)不僅可以為云服務(wù)提供商提供審計(jì)支持，也可以為云服務(wù)的用戶提供第三方的審計(jì)報(bào)告，使云服務(wù)提供商省心，讓云服務(wù)使用者放心。
京公網(wǎng)安備 11010502049343號(hào)