陈鄂湘，裴俊豪，项晖

（湖南省邮电规划设计院，长沙 410126）

云计算环境下信息安全体系架构研究

陈鄂湘，裴俊豪，项晖

（湖南省邮电规划设计院，长沙 410126）

随着云计算应用逐步深化和云计算技术在成本节省、效率提升等方面的优势，云计算已成为信息系统建设的新阶段。但在信息安全设计方面，存在安全建设标准滞后问题，现有标准在制定时主要面向的是静态具有固定边界的系统环境。本文结合项目经验，从成熟度、可行性角度出发，研究云计算环境下信息安全建设所面临的新安全风险，并对比现有等级保护技术要求，探索研究出了一种新的云计算信息安全体系架构，并在现有安全技术标准基础上提出针对云安全的补充建设方案，为云计算信息安全设计提供参考。

云计算；信息安全；等级保护

随着云计算的出现，极大地改变了人们对基础设施架构，软件交付和开发模型的看法。其基本原理是将分散的资源聚集起来，再以服务的形式提供给受众，实现集团化运作、集约化发展、精益化管理、标准化建设。云计算快速发展的同时其安全性问题也越发引人关注，CSA(Cloud Security Alliance，云安全联盟)在 2013年的报告中列出了9大云安全威胁，而在2016年报告中列出了12大云安全威胁，如表1所示。

值得关注的是，在信息安全设计方面目前国内信息安全设计和合规要求主要有GB/T 22239-2008《信息系统安全等级保护基本要求》、GB/T 28448-2012《信息安全等级保护测评要求》、GBT 22080-2008《信息安全管理体系要求》等相关……