您现在的位置是:首页 > 正文

云计算和外包数据安全分析及建议

2024-04-01 01:04:04阅读 7

本文讲的是云计算和外包数据安全分析及建议,【IT168 资讯】很多企业,要么已经配置了云计算,要么即将配置云计算。云计算是提高灵活性、减少成本的最新技术。通过提供捆绑、可升级的软件、基础设施、数据存储及通信解决方案,云计算供应商使公司节约了资金、避免了高成本IT承诺、获得了基于所需的有效系统规模,并且可迅速配置最新服务。
  一。漫步云端前需要考虑的问题
  然而,没有免费的午餐,外包云计算无法解决法律风险(伴随第三方对数据存储和传输位置的知晓而产生)这一关键问题。本文讨论的即是这一问题。在企业决定采用第三方云计算解决方案时,必须考虑到以下几点。
  首先,当然需要定义我们在讨论的是什么,因为对于“云计算”,有很多定义。最近,一位知名CIO将其定义为:由某一组织控制虚拟服务器,终端用户可通过网络访问的计算应用技术。我们将“云计算”定义为:商业软件的服务提供,通过网络来应用软件和虚拟服务器上存储的数据。云计算提供了一种商业化的企业技术:基础设施即服务,软件即服务,及平台即服务,所有这些服务提供都是在线的,并且在Web 2.0的框架之下。当第三方控制“云”的任何部分,相关的数据安全、隐私和从规问题就产生了。从某方面来看,从确定的数据线被通信方案(捆绑了来自n家公司的数据)所取代,这一问题就产生了。第三方试图充分提高虚拟化技术的效率,并将传统上企业自身拥有的功能(基础设施、系统平台和软件)商业化,与此同时,法律风险产生了。
  第三方解决方案的好处是商业软件很好地建立了起来。从利用多用户需求的第三方软件解决方案供应商,到外包基础设施供应商(投资单一用户无法实现的更快更新的技术解决方案),第三方可实现规模效益,同时将所提供功能的成本降低。然而,有收益必然有风险,以下是需要重点关注的风险问题。
  1。数据的存储和转移
  传统的外包协议中,用户可与供应商商议数据存储地点的控制情况(包括备份流程在哪里进行)。这样,用户和供应商均可了解,针对相关数据的传输法规,应提供哪种管理办法。然而,对云计算实施外包的成本效益很高,因为供应商可将数据转移到世界任何地方,也可将一个企业的数据发送到不同的地点,这取决于容量、应用情况和带宽。自由度的提高将导致处理流程不遵从全球众多与数据存储和转移相关的法规。
  历史上,外包计划中,用户和供应商之间通常谈论的风险是:用户要求供应商采用特定流程,以实现的数据转移流程合规。没有这些要求,供应商就不对用户数据的存储和转移负法律责任。随着时间的发展,供应商意识到自己应该对用户的要求做出回应,并且为了保证规模经济的持续增长,他们必须将这些需求整合进解决方案。最终,我们相信云计算供应商会将数据转移的从规组件内置于其商业化技术服务,从规的成本会由于用户规模的扩大而被平衡,同时,外包供应商在制定服务价格时将计入这一成本。
  比如,早期的云供应商允许客户通过“可用区域”控制某些特定技术的数据存储地点。因为每个国家的数据转移法规不同,因此云供应商可将数据存储在某一事先确定的地区(比如,欧洲经济区);遵从此地的数据转出法规。采用这一方法,数据可不断地从这一供应商的欧洲服务器中进行转移,而不会出现从规问题,因为数据被存储在特定的经许可的区域。
  2。数据安全
  数据安全和数据保护通常是外包计划中主要关注的问题。外包协议计划精确设定了供应商必须采用的安全管理技术。这些安全管理计划的开展是由敏感数据(个人数据或财政数据)保护规则推动的。如何采用云计算解决方案对其进行控制?思科公司的CEO说云计算兼职如同一场数据安全的噩梦,并且无法用传统方式对其进行控制。对于大多数公司,对包含敏感数据或秘密数据的应用软件实施云计算技术外包,数据安全和数据保护是最大障碍。
  有了ASP、电信传输、Service Bureau协议,云计算协议将逐渐成为单向的,且协商起来较为困难。比如,一份在线的云供应商合同是无法协商的,并且相当偏向供应商:供应商对数据安全不负任何责任;用户对数据的安全、保护和备份负全责;对所有未授权访问、使用、毁坏、删除和损失的任何数据,供应商也不负任何责任。
  因此,与云供应商签订外包合同需要更认真仔细,少包含术语和条件。用户应关注云计算解决方案是否保证了数据合规,最终,用户将依赖供应商提供的解决方案文本,并认为已确保合规(无论是直接——比如采用银行或医疗软件;还是间接,比如诠释特定的数据存储地点)。结果是,供应商没实现用户数据处理过程的合规即为服务失败,可被认为是未能遵循服务说明,需要依照合同进行赔偿。
  跟任何外包计划一样,回顾供应商的解决方案以决定对于数据访问的控制,这是一个关键步骤。这一供应商解决方案是否实现了对企业数据访问权限的限制,是否实现了对访问者的监控(这样你可知道谁在何时访问了哪些数据)?哪些规范需要加密?数据归档的频率?是否所有的应用软件和软件进行了最新的安全升级?安全水平协议是否包括这一条款:安全系统的维持情况是一个性能参数。
  3。更换供应商
  采用云计算外包服务必须考虑到的另一个风险是:在外包服务终止前确保业务连续性(business continuity)。大多数外包协议都商定了退出计划及转移服务,这包括:将某一格式的数据(可被另一供应商或企业内部解决方案利用)进行转移。特定的云服务协议不包含这些问题的处理条款。比如,在线云供应商协议允许供应商在任意时间中止协议,且没有保持数据的责任。至多,协议承诺不会在三十天内有意清除数据。你必须与供应商就终止服务的问题进行协商,内容包括:将数据转移到另一供应商或企业内部,同时你应该确保数据定期转移到备份供应商那里,以保证在灾难事件发生时业务的连续性。
  4。其他风险
  云计算解决方案的风险有很多与其他外包解决方案相同,但是这些风险很难通过协议进行转嫁。比如,外包意味着将服务水平的测量和报告任务转给供应商,依靠供应商的基础设施来发送关键性能信息。在云解决方案中,定制空间更小。相似的,除非进行精确的外包条款协商,一旦出现问题或合作关系解除,大多数供应商给用户的赔偿数额不足。而相对传统的外包协议,云合作协议所提供的谈判空间很小。但是云外包的价格却很有诱惑力。
  二。建议
  因为企业对数据的控制负有责任,因此必须确保企业的云供应商从规。以下是在实施云计算外包时,一些有用的数据保护措施:
  确定是否云计算外包适合你的应用软件。如果包含有敏感数据,则不适宜外包。
  在将数据发到云系统之前进行加密。业内专家认为这是减少潜在风险的好方法。
  控制数据访问。确保供应商限制了数据的访问者,并确保了访问者被监控。
  铭记e-discovery责任和迅速获取供应商电子记录的需求。
  遵从所有必须遵从的规则。因为你的企业必须承担所有不遵从数据保护法规而引发的问题。必须明确企业数据的存放地点,云供应商必须给你提供这一信息,这样就可以自检是否存在从规风险。如果供应商未告知你数据的存放地点,那么不该发送任何敏感数据。
  可能的情况下,控制数据的存放地点。这是确保供应商(更深层次说,对于用户同样如此)遵从数据安全法规的最好办法。限制云供应商对数据集存放地点的决定权。
  通过协议条款来要求供应商更新其保护系统,以实现与业内最佳实施策略相一致。
  制订适宜的灾难恢复和业务连续性计划。要求供应商对你的企业数据进行存档,这样在系统崩溃时仍可访问数据。
  由非云供应商的另一方对定期你企业的数据进行备份和/或存储。
  利用技术和从规审计来确保数据安全及系统的完整性。
  在协约终止时,数据传回或供应商备份的流程清晰。
  灵活地控制与外包供应商之间关系,利用服务水平来保证供应商从规。

原文发布时间为:2009-07-14
本文作者:IT168.com
本文来自云栖社区合作伙伴IT168,了解相关信息可以关注IT168。
原文标题:云计算和外包数据安全分析及建议

网站文章

  • 二维数组按数字大小选取前top k个数字

    题目描述 二维数组,每行是降序的,且每行的长度不固定,综合选取去重后的前top-k大的数字。 输入: [ [10,9,7,5,2] [8,6,3] [10,9,8,5] ] 选取前top-5大的数字 ...

    2024-04-01 01:03:59
  • 方向导数与梯度

    方向导数与梯度

    导数一元函数的导数,为函数曲线在某一点的切线斜率,求解释可依据求极限思想偏导数多元函数,例如二元函数,函数为一个空间曲面,因此计算某点关于一元变量导数时,必须假定另一元变量是常数,由于不是完全导数,所...

    2024-04-01 01:03:34
  • Spring Boot整合Shiro——基础知识

    自定义SabRealm继承AuthorizingRealm类,并且重写了认证doGetAuthenticationInfo方法和授权doGetAuthorizationInfo方法。特别注意retur...

    2024-04-01 01:03:27
  • OAuth2:开放授权的强大工具

    OAuth2:开放授权的强大工具

    OAuth2,全称Open Authorization 2.0,是一种开放授权协议,它为互联网上的应用提供了一种安全、灵活的身份验证和授权方式。在OAuth2协议下,用户可以将自己的信息授权给第三方应...

    2024-04-01 01:03:20
  • 网络连接失败?提示获取不到服务器的IP地址?教你这么改哈 热门推荐

    网络连接失败?提示获取不到服务器的IP地址?教你这么改哈 热门推荐

    临近下班的时候才调好的网络哎... 后台小哥哥看到同桌发的朋友圈抱怨一天无网,特意跑过来 帮忙修复,但是我的无奈就是不给力,怎么都修复不好,各种可能假设之后(公司网络被监控,IP变更会被拉黑无网,负责人还不在),后台小哥哥把他的有效IP贡献出来给我了,但是但是.....依然无效, 还连累小哥哥也连接不上网络了...很是尴尬呀。于是赶紧掏出手机来问度娘...突然间,...

    2024-04-01 01:03:12
  • 邮箱邮件服务器迁移服务器要多久生效,将设置从电子邮件路由器迁移到服务器端同步...

    邮箱邮件服务器迁移服务器要多久生效,将设置从电子邮件路由器迁移到服务器端同步...

    将设置从电子邮件路由器迁移到服务器端同步10/01/2019本文内容备注如果您已启用仅统一接口模式,则在使用本文中的过程之前,请执行以下操作:选择导航栏上的 设置 ()。选择 高级设置。备注Micro...

    2024-04-01 01:02:46
  • 扑克牌检测Y8S

    扑克牌检测Y8S

    采用YOLOV8训练,得到PT模型,然后直接转ONNX,使用OPENCV的DNN,不需要其他依赖,支持C++/PYTHON

    2024-04-01 01:02:39
  • 规范与避坑指南

    规范与避坑指南

    1. Git 使用避坑指南1)切分支出错master 主分支,即生产版本,xx_test 分支对应测试环境分支,请基于 xx_test 分支拉功能分支开发。比如两个新需求同时开发,项目管理人员此时需基...

    2024-04-01 01:02:33
  • Intellij Idea 使用SVN对指定文件更新到指定版本

    Intellij Idea 使用SVN对指定文件更新到指定版本

    问题在团队项目开发中,我们很容易遇见你SVN提交的文件将人家刚刚修改好的文件给覆盖掉.这是怎么回事了,这多半是因为在你SVN提交之前没有更新所造成的,那么我们该怎么办了?很简单,只需要回滚到之前的版本...

    2024-04-01 01:02:07
  • 频繁跳槽是职场走下坡路的开始,Java程序员注意:跳槽前,你该考虑5个问题

    本文转载自:频繁跳槽是职场走下坡路的开始,Java程序员注意:跳槽前,你该考虑5个问题职场上,跳槽是所有职场人都会遇到的问题。关于职场跳槽的理由,笔者做了以下盘点:和直接领导的矛盾导致离职;逃避问题而离职;工作压力大,挣钱少而离职…总之,大部分职场人并不清楚为什么要跳槽,或者根本就没有考虑那么多,就随意选择离职。以至于职业路途走得一塌糊涂。笔者做过的职业咨询,就遇到过这样的案例:一...

    2024-04-01 01:01:59