【 摘 要 】 安全是阻碍云计算应用的主要因素之一。当前，全球主要云计算服务商制定了云平台安全策略，各国对云计算安全问题高度重视，美国为确保政府应用云计算的安全，出台了联邦云计算安全战略、加快制定标准明确云计算安全控制要求、实施联邦风险和授权管理项目。近年来，我国政府、产业界等对云计算应用日益关注，确保云计算安全越来越重要。本文在分析云计算安全问题、云服务提供商的安全策略和机制、美国确保政府采用云计算安全作法的基础上，提出了确保我国云计算安全的建议，包括出台云计算应用指导政策、加快建立云计算安全标准体系、加强对云服务提供商的安全管理。

【 关键词 】 云计算；应用；安全

Analysis on Cloud Computing Security

Yan Xiao-li

（ CCID Think Tank， China Center of Information Industry Development Beijing 100846）

【 Abstract 】 Security is one of the main factors hindering the cloud computing applications. Nowadays， the world's major cloud computing providers have drawn up its cloud platform security policy， and many countries attach great importance to cloud computing security issues. Application of cloud computing has got more and more attention， and to ensure the security of cloud computing has becoming more and more important. Based on the analysis of cloud computing security issues， the cloud service provider's security policy， and the United States practice， suggestions about China are put forward.

【 Keywords 】 cloud computing； application； security

1 引言

云计算是一种基于信息网络，将信息技术资源以服务方式动态、弹性提供，用户可按需使用的计算模式和服务模式。云计算简化了服务交付、降低了资金和运营成本、提高了效率，具有诸多的优势和好处，但是也面临着安全、互操作性和可迁移性等问题和挑战，安全已经成为阻碍云计算应用的主要因素之一。各国对云计算安全问题高度重视，美国、欧盟等纷纷提出云计算安全保障要求，全球主要云计算服务商制定了云平台安全策略。

近年来，我国政府、产业界等对云计算应用日益关注，确保云计算安全越来越重要。本文分析了云计算安全问题、云服务提供商的安全策略和机制、美国确保政府采用云计算安全的做法，提出了确保我国云计算安全的建议。……