魏欣

摘要：云计算环境下因为失误等多种原因引发的信息网络安全问题越来越严重，这也使得云技术手段在网络数据安全方面引起了较大的关注。本文研究的主要是在云计算背景下信息网络安全问题，希望能够制定相关方面的举措，维护国家公民信息安全。

关键词：云计算;信息网络;安全问题

中图分类号：G203

文献标识码：A

文章编号：1672 - 9129（2018）12 - 0039 - 01

引言：对于网络信息安全的理解，学术界持有不同的观点，从不同角度对其进行分析，加强信息的安全性，这样能够有利于网络的正常运行，从而提高相关数据的安全性，保证各方面处于正常运作的状态。

1 云计算下信息安全的现状

1.1 由于人的失误引发信息安全问题越来越严重。在云计算背景下，网络信息安全问题方面其最为薄弱的地方当属人的方面，人为的失误造成的漏洞使得信息在操作上难以保证安全，因此数据的安全性也无法受到控制。人的原因所造成的风险主要分为两种，一种是内部人员工作的疏忽，其信息安全意识比较薄弱或者是因为操作不规范等。还有一种人为的是外部人员造成的，这种情况多为恶意攻击，想要通过攻击获得网络信息。

1.2 云技术引发的数据安全新隐患。传统的计算形式下，用户能够根据自己的需求对数据进行隔离，这种隔离通常为物理性质以及逻辑上的。但是云计算下，资源是以租用的形式展现在用户面前，与所需的物理资源之间是绑定的关系。所以在实际的应用过程中容易出现安全漏洞，这其中也存在着一些用户利用这些漏洞对网络进行攻击的行为。数据遭到了非法窃取就会影响信息的安全性能。

1.3 云传播弱化了国家对信息管理和控制能力。对于互联网技术的发展，我国对此做出了较多的指示，在相关规定中，对于互联网的发展不管互联网以怎样的形式进行发展都不能让一些心怀不轨的人，利用互联网对其他国家的信息进行攻击。国家也必须保护信息的安全。云传播能够进行实时、自动化的传播，这些传播的优势都使弱化了国家对信息的管理与控制能力，使信息变得更加开放，传播得也更加自由。这种传播使得我国对信息安全的管控产生了一定的阻碍，不利于信息的安全。

2 云计算下的信息网络安全策略

2.1 云计算信息安全的管理策略。加强顶层领导，确保管理体制科学化。针对信息安全问题，在云计算背景下，国家首先要根据国家发展的形式对信息安全进行评估，制定安全的信息发展策略，并且能够加强政府对信息安全的领导力。在这样的基础上还要加强政府对信息的整合力度，能够对现有的安全信息管理部门进行实时的调整，建立有效的信息共享机制。加强政府与政府之间、政府与企业之间的信息的交流，推动信息安全的治理。实施安全审查，推行服务运营准入制度化。立法工作周期较长，因此，可以从云计算行业发展角度、供应商管理角度人手，实施云计算生态链安全审查，推行云计算服务商准入制，并在此基础上建立可信的通过政府认证的IT产品和服务目录，规定在采购云计算产品和服务时必须根据国家的认证进行采购，避免使用未经认证的供应商的产品和服务，同时设有惩罚机制，对于服务商的嵌入包含恶意程序的行为，列入黑名单，禁止采购等。

2.2 对云计算信息安全的立法策略。建立科学的法律保障体系，政府对于云计算背景下信息安全问题进行立法，在鼓励发展的同时也要加强对信息安全的管控。首先对与云计算背景下的信息安全问题有一个全面的认识，在立法方面能够将控制信息安全放在云计算整体发展上，扫除一切阻碍发展的障碍。其次加快制定出台信息安全法，将其作为信息安全法律体系的基本法，并以此为基础，修订完善已有法律和规章等，建立个人信息保护法、数据权利法、电子证据法等，力求建立一套分工明确、职责清晰、可操作的保障信息安全的法律体系。设立主动接轨国际信息安全准则。“得标准者得天下”已是信息科技领域反复论证得出的结论。面对云计算产业技术准则尚不成熟的机会窗口和历史机遇，将政府的引导作为主要的导向，以企业为主题，利用现有的资源对云计算关键性的技术进行发展，使云计算能够做到产业化。突破原有的标准能够在发展上有所作为，重点参与云计算在四个领域上的国际准则制订，即基础标准，关键技术及产品标准，服务运营管理标准和安全标准。只有这样，我国才能在云计算产业发展中抢夺更多的话语权，才能够在信息网络不断发展中提升自身的地位，提高综合能力。

结语：云计算虽然为用户获得信息提供了较大方便，但是这同时也在很大程度上存在这较大的安全风险。但是云计算是未来信息技术发展过程中的主要趋势，对于云计算我们要建立健全相关的管理制度，加强信息网络安全指数，能够结合云计算特点完善相关信息安全制度，强化安全管理和数据隐私保护，建立健全安全防护体系，切实保障云計算信息安全，进而能够让云计算在不断发展的同时也提高信息网络的安全性，达到一举两得的效果。

参考文献：

[1]廖帅.云计算网络环境下的信息安全问题研究——图书馆云计算网络安全管理[J].电子技术与软件工程，2016（ 14）：223 - 224.

[2]黄育松，王向东，刘晓放.云计算在电网调度自动化系统中应用的信息安全现状研究[J].信息与电脑（理论版），2017（ 21）：188- 189.

[3]阮国恒.基于云计算背景的网络信息安全技术以及未来发展[J].科技创新与应用，2016（ 35）：104 - 104.