云計算模式下信息安全風險管控與法規制定探討

李洋+張陽+陶銳

摘 要 云計算模式下的信息風險不但是技術問題，更是社會性綜合的問題的表現形式之一。在云計算應用越來越廣的現代信息體系下，信息安全風險的評估是極為必要的，并且對制度層面的構建，顯得更為重要。因此，通過文獻資料法與邏輯分析法進行云計算背景下的信息安全風險評估的解析，并進行風險管控與法規制定相關問題的研究，以期為云安全問題的研究提供一定的參與。

關鍵詞 云計算；信息；安全風險；法規

中圖分類號：TP3 文獻標識碼：A 文章編號：1671-7597（2014）10-0160-02

對于大多數互聯網用戶來說，“云計算”的認知可以說并不陌生。如果說個人計算機變革的出現是IT界革命的里程碑式的起點，那么互聯網的出現則被人們肯定為第二技術革命。然而，“云計算”的出現給IT界帶來第三次革命性的技術變革，也給整個社會帶來前所未有的沖擊，尤其是信息的相關產業表現更為明顯。正如現實生活中我們所見到的，互聯網的應用在我國已經進行快行化時期，對互聯網的依賴可以說貫穿于社會中各個行業。“云計算”作為21世紀的新興信息技術，各類行業已經關注并且嘗試“云計算”的應用，并且，獲得巨大的經濟效應和社會效應，然而，在“云計算”模式下信息安全問題也成為困擾著“云計算”健康發展的重要因素。如何來看待云計算現象中的信息安全問題以及如何應對云計算應用過程中所帶來的一系列的問題，尤其是云計算模式下的信息安全問題。

1 云計算模式下安全管控的社會因素解析

信息科技給社會帶來的影響一直是持續的，并且與社會的需求緊密相關的。從某種意義上來說，信息科技影響著或者說左右著社會的發展，進而改變著人們的生活方式與思維觀念。信息技術所體現的特征常常是因社會個體需求，但是，這種特征也同時滿足大多數個體的需求，才能獲得更大程度的發展。云計算則可以說信息技術革命重要產物，可以說使人類進入信息技術的新時代。

眾所周知，云計算的運行模式分為公共云、私有云、社區云與混和云四種。從應用形式來看，云計算的個性化服務的滿足表現更為突出，通過私有云的運行，借助云服務商所提供的相關軟件來進行梳理與整合個性化用戶所提供的數據，其梳理數據原則與個體的興趣、愛好、思想或者專業、學科等不同出發點進行，通過云計算服務商的軟件管理，使得用戶的大量信息得到整合，以方便更多的不同需求的用戶能夠獲得更多的相關自己需求的資源。

從信息存儲的優勢來看，與物理信息存儲的表現相比，云計算的存儲對數據的整合與應用更大程度上的突破了“物質上的空間概念”實現了強大的數據存儲能力與網絡互動式交換的能力，給信息資源的整合與信息數據資源的構建提供良好的平臺。使大量的計算機與個體用戶集中于特定的虛擬化數據中心池，使信息資源的整合程度更高，給信息資源的使用提供更加便捷的交互式使用，提高網絡利用率的同時，減少了多個服務商與運營商的權限的管控所帶來的繁雜的程序，為網絡信息資源的應用與維護成本的減少提供基礎。通過一個中心進行資源的傳遞與獲得，對于資源有限的個體用戶或者小型企事業單位來說，是一種經濟、有效地方式。

誠然，信息技術的發展是雙向的，給社會帶來效應的同時，必然會帶來一系列的消極影響。其中云計算也難以擺脫這一規律，當人們關注云計算技術的優勢給企事業單位和個體用戶所帶來的便利的同時，云計算也給人們一系列風險的提醒。由于云計算的“共享”給多個網絡租戶帶來利益的同時，也給租戶埋下了風險的危機。這種社會性成因也是促進技術發展的重要推動力，正如哲學家黑格爾所說，從不完美的事物中見到完美則是進步，而從不完美的事物中尋求到轉向完美的方法也是進步。云計算作為社會發展過程中，信息技術與社會因素交互的一個動態性因子，對云安全的認知與關注則成為社會需求的必然選擇。

2 云計算現行信息安全風險評估

對于現代社會，隨著公共空間的擴大，人們的信息通信工具以及交通工具的發達，使得個體信息隱私權在急劇的縮減，以至于部分個體整體性暴露在公共視野下。云計算的出現則更加加速了這種風險的存在感，通過云計算個性化服務可以給不同的終端用戶帶來一系列的實用性個體化服務。然而，這一信息服務提供以個人的需求進行供給，其用戶的身份認證難以做到完全確定其安全性，問題則表現為更加突出。個體用戶通過對云計算虛擬系統進行需求式要求，以愛好、專業類別、興趣等方向進行相應資源的獲得，服務商則根據個體用戶的具體要求進行一系列資源的調動與供給。這種交互式應用則體現了服務商與用戶二者都可能會出于故意或者過失使得部分關于個人信息的相關資料出現流失，使得個人隱私受到非法的侵犯。

同時，對于企業來說，大量的商業信息存在于“云計算”終端，失去了絕對性占有的能力，可能對部分資源與商業機密相關的信息置于可控范圍之外。對監控與管理實施遠程操控有一定的時間空當，容易給其他不良用戶以獲取的空間，一旦出現惡意的破壞行為或者程序相關的問題，企業本身則無法進行直接的管理與干預。可以說增加了數據管控的難度，從數據隔離、數據存儲分析與數據恢復等方面，云計算突破了原有的進出口式的防火墻的管理方式，增加了數據管理與保護難度。

從技術本身上來講，云計算的出現并沒有脫離原有的IT界的基本原理，僅僅是一次整合與升華，使原本單一的技術分支，進行統一網絡服務式的處理，使客戶端進行集中的信息處理。然而，從技術風險的角度上來說，所有的安全問題也有集約化的表現存在于這一技術體系中，對于云計算本身來說，其技術的要求則需要一定的規范的提出，才能使云計算系統日益應用范圍擴大今天，進行一定風險能力的自我提升。因此，技術標準與安全信息風險評估顯得異常重要。

3 云計算信息安全防范標準構建與法規制定思考

正如上文所提到的云計算信息安全風險影響著云計算的實施，同時，云計算的信息安全風險也使得社會所關注。因此，云計算的安全問題并非僅僅是技術性的問題，同時，也是社會性問題，與社會習慣、社會思維與大眾的心理有著直接的關系。因此，構建云計算背景下的安全防范體系與法律法規的制定是極為必要的。endprint

從社會發展的層面上來說，一個良好的社會規范制度與一個良好的法規的出臺，可以為相關利益關系進行合理配置，對意外事件的發生具有良好的扼制性作用。對云計算背景下的云安全的技術完善有著多種層面，但協調各種安全問題的解決原則是需要進行網絡立法層面的出現，合理的應用云計算相關的知識，對涉及云計算問題的云安全進行更為深入的掌握，才能進行云計算安全風險的評估與法規的構建。

1）進行客戶權利保障的立法。對客戶使用云計算系統所應該承擔的社會責任進行詳細敘述，使云用戶具備知情權，了解與掌握客戶中所享受的相關權利，如隱私權、選擇權、控訴權等，在進行云系統使用的過程中，獲得與抽取或者交換處于可控范圍內，同時，服務商與用戶進行相應的協議，雙方對權利的維護與支持進行相互合作。云服務商對用戶數據具備控制權，但也要對客戶的權利有著不可或缺的保護權利，如果客戶權利出現相關問題，服務商則有著重要的關系。一旦出現服務商惡意對終端用戶的權利給予侵害，則要承擔一定的法律處罰，并且，要給用戶以合理的解釋。

2）進行相關云計算安全防范犯罪的立法。從國內云計算的相關立法上來看，目前尚處于空白期。這一網絡的新型事物在原有基礎上的法律體系內顯得不相適應。因此，云計算相關的立法應單一提出，并且對網絡立法提出更高的要求。由于云計算的虛擬化特征與無地域化的特征，給網絡立法的規范與要求提出更高的要求。傳統的區域性管豁存在感消失，司法機關的區域性存在，二者必然出現沖突，因此，從云計算的實際情況出發，對于網絡方式的犯罪也應進行相應的調整，對超越空間的傳統意義上的區域性控制進行擺脫，實現區域與犯罪結果相互關聯，在云計算空間的歸屬上制定新的標準。同時，進行電子檔案的建立，對個體用戶所實施的具體犯罪行為進行跟蹤記錄，使個體用戶的非正常使用受到一定時期的審查，利用電子證據的方式對不良風險行為進行判斷，對相關電子相關的糾紛進行裁決。當然，電子證據的獲得相對物理上證據有一定的難度，給犯罪行為的認定與歸檔帶有一系列的難度，但是，可以推測的是電子證據在未來云計算信息安全處理的過程中，必然成為重要砝碼性工具，對公司與個體用戶的行為能夠實現監管。

3）強化云服務監管的意識。監管與法規是雙向保障的兩個分支，對于云計算來說，其用戶來自不同的類型與層次，其行業組織顯得更為關鍵。從用戶到服務商，都需要一系列的監管體系的存在。使終端用戶與服務商在監管體系下，進一步實現其權利與價值的發揮，對于監管行為，現行國際上通用第三方管理，尤其是在現階段，云計算尚處于發展階段。部分功用與用戶的使用尚不明了，甚至部分服務商對承擔的責任與義務也存在著一系列的未知。云計算服務商更加需要第三方的監管來實現服務協議中所應體現的價值，同時，第三方的監管也給數據的保護與保持提供一系列的合法的法律依靠。對于云計算這種公共空間的產物，單一靠供需雙方的協議維系是不能夠滿足需求的，因此，行業組織或行業相關的體系對尚處于起步階段的云服務體系進行監管顯得更為重要，尤其是使云計算體系下的服務商對自我行為的規范有著更為重要的意義。

4 結束語

云計算時代的到來，給依賴于信息發展現代社會帶來一系列的社會福利，同時，云安全信息的風險也給社會帶來一系列的壓力與困難。從客觀的角度上來看，這一技術性的問題，同時，也是社會性問題。從技術方面入手，也要從制度層上來進行規范，才能實現云計算背景下的云信息安全風險的規避與應對，更好發揮云計算優勢，使云計算體系更好地更健康為社會發展而服務。從終端用戶的實際需要而進行更好的個體化服務，實現計算機即網絡的虛擬化交互式使用。

注：本文受內蒙古自治區高等學校科學技術研究一般項目“云背景下的數據庫安全性研究”（NJZY14308）資助。

參考文獻

[1]史志才，夏永祥.高速網絡環境下的入侵檢測技術研究綜述[J].計算機應用研究，2010（05）.

[2]陳丹偉，黃秀麗，任勛益.云計算及安全分析[J].計算機技術與發展，2010（02）.

[3]陳全，鄧倩妮.云計算及其關鍵技術[J].計算機應用，2009（09）.

[4]陳康，鄭緯民.云計算：系統實例與研究現狀[J].軟件學報，2009（05）.

[5]宋純梁，黃威，吳灝.物理隔離網絡的安全風險研究[J].計算機工程與設計，2008（23）.endprint