中培教育IT资讯频道
您现在的位置:首页 > IT资讯 > 大数据 > 云计算的风险管理一

云计算的风险管理一

2018-03-15 16:44:35 | 来源:中培企业IT培训网

2.云计算的风险管理

云计算作为一种新兴的计算资源利用方式,还在不断发展之中,传统信息系统的安全问题在云计算环境中大多依然存在,与此同时还出现了一些新的信息安全问题和风险。2008 年,Gartner在题为《评估云计算的安全风险》的报告中指出云计算的七大风险。

1)优先访问权风险

客户对数据和业务系统的控制能力减弱,难以对这些安全措施进行有效监督和管理,不能有效篮管云服务商的内部人员对客户数据的非授权访问和使用,增加了客户数据和业务的风险。

2)管理权限风险

由于数据的实际存储位置往往不受客户控制,客户的数据可能存储在境外数据中心,因此可能产生司法管辖问题。

3)数据处所风险

客户与云服务商之间的责任难以界定,传统模式下,按照谁主管谁负责、谁运行谁负责的原则,信息安全责任相对清楚。在云计算模式下,云计算平台的管理和运行主体与数据安全的责任主体不同,相互之间的责任如何界定,缺乏明确的规定。

4)数据隔离风险

迁移到云计算环境的客户数据以及在后续运行过程中生成、获取的数据都处于云服务商的直接控制下,云服务商具有访问、利用或操控客户数据的能力,而客户对自己数据的访问、利用、管理可能还需要得到云服务商的授权,客户数据的所有权面临挑战。

标签: 云计算安全

预约领优惠