ITU云计算安全标准工作进展

4.1  ITU云计算安全标准工作进展

ITU-T的中文名称是国际电信联盟远程通信标准化组织(ITU-T for ITU Telecommunication Standardization Sector)，它是在国际电信联盟管理下专门制定远程通信相关国际标准的组织。该机构创建于1993年，前身是国际电报电话咨询委员会( CCITT)，总部设在瑞士日内瓦。

ITU-T于2010年6月成立了云计算焦点组-FG Cloud，其主要工作是从电信角度为云计算提供支持，焦点组运行时间截止到2011年12月，后续云工作已经分散到别的研究组(SG)。云计算焦点组发布了包含《云安全》和《云计算标准制定组织综述》在内的7份技术报告。

<云安全》报告旨在确定ITU-T与相关标准化制定组织需要合作开展的云安全研究主题。确定的方法是对包括欧洲网络信息安全局( ENISA)、ITU-T等标准制定组织目前开展的云安全工作进行评价，在评价的基础上确定对云服务用户和云服务供应商的若干安全威胁和安全需求。

《云计算标准制定组织综述》报告主要是对美国国家标准与技术研究院(NIST)、分布式管理任务组(DMTF)、云安全联盟(CSA)等标准制定组织在以下7个方面开展的活动及取得的研究成果进行了综述和列表分析，包括：云生态系统、使用案例、需求和商业部署场景；功能需求和参考架构；安全、审计和隐私（包括网络和业务的连续性）；云服务和资源管理、平台及中间件；实现云的基础设施和网络；用于多个云资源分配的跨云程序、接口与服务水平协议；用户友好访问、虚拟终端和生态友好的云。报告指出，上述标准化组织都基于各自目的制定了自身的云计算标准架构，但这些架构并不相同，也没有一个组织能够覆盖云计算标准化的全貌。报告建议ITU-T应在功能架构、跨云安全和管理、服务水平协议研究等领域发挥引领作用。而ITU-T和国际标准化组织／国际电工委员会的第一联合技术委员会(ISO/IEC JTCl)则应采取互补的标准化工作，以提高效率和避免工作重叠。