邓　平

（云南财经大学，昆明650221）

基于公有云的企业信息化安全风险研究

邓平

（云南财经大学，昆明650221）

基于云计算的企业信息化平台建设，可以大幅降低企业信息化的软硬件成本，最大限度地对现有资源优化整合，但同时云计算中的数据安全风险不容忽视。文中通过分析云计算环境下的云数据储存、网络传输及云端数据处理三方面存在的数据安全风险,结合云服务商数据资源管理和企业信息化过程，提供了针对云计算环境下的“云计算中心+数据传输+云端”的三位一体的数据安全控制策略，为基于云计算的企业信息化建设提供参考价值。

云数据；信息化；安全风险；策略

0　引言

随着互联网技术、通信技术、虚拟化技术和SOA技术的发展，以服务形式向用户提供计算资源的云计算，正在改变人们的工作方式和企业运营模式。基于云计算进行企业信息化建设，能有效降低成本、提高效益和促进创新，许多企业已经投入到云计算的信息化浪潮中，实施了自己的云平台战略。目前，云服务商在提供云计算服务时，虽然绝大部分都采用了国际先进的信息安全保障技术，但云环境中的信息安全风险仍不容忽视。

1　公有云

“云”在网络拓扑图中常用来表示Intetnet，是对复杂的互联网的一种抽象。因此把这种基于Intetnet的计算方式形象地称为“云计算”。一般来说，云计算提供的服务有三种类型：软件即服务（Softwate as a Setvice，SaaS）、平台即服务（P1atfotm as a Setvice，PaaS）、基础设施即服务（Inftasttuctute as a Setvice，IaaS）。公有云是云计算的重要模式之一，通常由第三方云服务商为用户提供。……