陈兴蜀 杨 露 罗永刚 葛 龙

(四川大学网络空间安全研究院 成都 610065)



国内外云计算安全标准研究

陈兴蜀 杨 露 罗永刚 葛 龙

(四川大学网络空间安全研究院 成都 610065)

(chenxsh@scu.edu.cn)

随着云计算的普及，云计算的安全问题变得尤为突出，已成为影响其发展的重要因素.目前，云计算安全的标准研制成为各国政府机构和国际标准化组织的研究热点，我国十分重视和大力推进云计算安全的标准化工作，为云计算产业的发展提供支撑.综述了国内外云计算安全标准研究现状，分析其研究成果，对我国云计算安全标准的制定工作给出了建议和参考.

信息安全；云计算安全；国际标准化组织；标准体系；风险管理

云计算是通过网络访问可扩展的、灵活的物理或虚拟共享资源池，并可按需自助获取和管理资源的模式[1].因云计算管理成本低、系统构建灵活、按需提供服务等特点，迅速得到广泛推广和应用，更成为各国政府部门信息化建设的首要选择.但由于云计算平台的复杂性，大量信息集中在云计算平台，大大增加了使用云计算服务的风险，云计算安全成为用户最关心的问题.目前，国内外多个标准化组织和机构都在开展云计算安全标准化工作.

除了云计算安全标准的工作，各国也开展了云计算安全的管理和合规方面的工作.典型代表是美国联邦政府的FedRAMP计划[2]，即联邦政府风险和授权管理计划(federal risk and authorization management program).FedRAMP的主要目的包括：确保基于云计算的信息系统具有足够的安全保障措施；……