[求助]雲端技術的資訊安全議題

分享至

[求助]雲端技術的資訊安全議題

榮譽勳章：

kangta

初學者

點數：250

2011-05-29 20:27:18

近幾年來雲端的議題不斷在發燒，主張以後的電腦只需要有一片觸碰螢幕及網路即可，電腦再也不需要硬碟記憶體等等，因為所有的事都可以在雲端上面完成，然而在這方便的背後卻衍伸出一些問題。主要的問題是資料儲存在雲端上面是否安全，例如以後我們利用雲端幫我們處理一些金融事務，如果資料遭竊對於個人的損失是非常大的，在這一方面是否有相對的因應對策?

回覆會員暱稱：小奕
點數：250
等級：初學者

榮譽勳章：初學者
發文篇數：10
回文時間：2011-05-30 00:32:39

雲端服務有相關的驗證，通過驗證則代表該雲是符合安全規範的，就像是安全食品一樣，就如SAS 70號公報就有明確說明。

回覆會員暱稱：RC
點數：300
等級：初學者

榮譽勳章：初學者
發文篇數：12
回文時間：2011-05-29 22:08:50

為了因應雲端運算的安全議題，雲端安全聯盟 (CSA, Cloud Security Alliance) 發表了安全指導原則 (Security Guidance)，期望給所有相關人士一些可行的參考方向。目前最新的安全指導原則是在 2009 年年底所公布，版本號碼為 2.1。在這份文件中，將雲端安全分為兩大領域，分別為治理 (Governance) 與維運 (Operation)，其下各有 5 個與 7 個分類，共計 12 個分類：治理 (Governance) 治理與企業風險管理 (Governance and Enterprise Risk Management) 法律與電子資料搜尋 (Legal and Electronic Discovery) 法規遵守與稽核 (Compliance and Audit) 資訊生命週期管理 (Information Lifecycle Management) 可攜性與互通性 (Portability and Interoperability) 維運 (Operation) 傳統上的安全、業務持續與災難復原 (Traditional Security, Business Continuity, and Disaster Recovery) 資料中心維運 (Data Center Operations) 事件處理、通知與回復 (Incident Response, Notification, and Remediation) 應用程式安全 (Application Security) 加密與金鑰管理 (Encryption and Key Management) 身份與存取管理 (Identity and Access Management) 虛擬化 (Virtualization) 每個分類除了概述可能產生的問題外，更以條列式的方式列出建議的控制措施，好讓使用者有一定的遵循依據。必須特別注意的是，儘管文件中並沒有針對不同的雲端運算架構 (也就是 IaaS、PaaS 與 SaaS) 做出不同的分類，但是在建議控制措施上面卻可能因為架構不同而有所區別。畢竟雖然同為雲端運算，但是三者的本質與可控制的層級完全不同，因此即使在面對相同的安全需求時也會有全然不同的做法。因為篇幅有限，將安全指導原則上傳於附檔，相關雲端安全的建議控制措施細目請參照附檔，謝謝。
附檔下載

資料來源：

http://cyrilwang.blogspot.com/2010/06/cloud-security-alliance.html

http://www.aceredc.com/eDC/a_4_viewdetail.aspx?type=A1&itemid=33