企业云计算应重视的信息安全策略

    一、 云计算相关标准及政策法规

    云计算相关标准及政策法规的制定与完善在云计算应用过程中，应该组织对于应用云计算所需的标准和相关政策法规的研究，以促成相关管理章程或政策法规制度的出台，从而对知识产权保护、责任追究及各方权益提供有力保障。

    二、信息的安全存储

    一方面，云服务商应采用目前最为先进的虚拟化海量存储技术来存储和管理数据资源，相应的安全机制有数据加密、数据隔离、数据校验、数据备份、灾难恢复。另一方面对于企业而言，企业也应对自己的各种核心数据资源进行及时、全面的备份并长期、可靠地保存。

    三、信息的操作权限管理和用户访问控制

    企业可以根据信息密级程度以及用户对信息需求的不同，将信息和用户从低到高划分为若干个等级，并严格控制用户对信息的访问权限。其次用户身份认证对于云中的数据安全非常重要，只有通过认证的授权用户才能访问云中相应的信息。针对云计算环境动态性、跨组织性、服务的多样性等特点，通过单点登录的统一身份认证与权限控制技术，严格控制用户对信息资源的访问，从而有效地保证数据与服务安全。

    四、信息的保密性与完整性

    为了保证“云”中信息在存储和传输过程中不被非法下载、泄漏或恶意篡改，应加快信息安全基础设施建设，使云中的企业或个人可以在各种网络应用中方便地使用加密、数字签名技术和信息隐藏技术，从而保证数据的机密性和完整性，为用户营造一个安全云。

    五、采用主动防御技术保证信息安全

    云服务提供商需要专业的反病毒技术和经验，采用最新的主动防御技术，一方面保护存储在云中心的数据安全，另一方面在用户即将访问有害网页或病毒程序前提醒用户。

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。