导航：安全管理网>> 安全论文>> 综合安全论文>>正文

我国云计算信息安全的理论与对策研究

文档作者：惠志斌文档来源： 1．南京大学信息管理系 2．上海社会科学院信息研究所		点击数：	更新时间： 2022年04月28日
下载地址：点击这里	文件大小： 443.43 KB 共5页	文档格式： PDF	下载点数： 1 点（VIP免费）

全屏查看

内容预览 [文件共5页]

本文件共5页，如需编辑使用，请下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：443.43 KB 共5页文件格式：PDF 下载点数：1 点（VIP会员免费）

下一篇：事故致因理论在信息安全事件中的应用分析

上一篇：五行理论与网络安全架构的整合

文本预览

仅提取页面文字内容，供快速阅读使用。

2013年第l6期 s i。 。 d T 孟 。m t R 。 mh
doi：10．3969／j．issn．1000—7695．2013．16．036
我国云计算信息安全的理论与对策研究
惠志斌
(1．南京大学信息管理系，江苏南京210032；2．上海社会科学院信息研究所上海200235)
摘要：云计算代表当今全球互联网技术和应用的最新趋势，它不仅将改变人们获取、组织、传播和开发信息的
方式，推动全球信息产业和网络经济的新一轮发展， 同时也将从深层次重塑全球信息资源控制与竞争的格局，
给各国经济、政治、文化的持续、稳定发展带来机遇与挑战。从云计算的起源、定义和特征入手，揭示云计算
下国家信息资源管理模式的嬗变和云计算信息安全机理，探索云计算信息安全的总体发展趋势，并以此为理论
指导，结合全球各主要国家云计算产业发展和信息安全的现况提出我国云计算信息安全的相关对策。
关键词：云计算；信息安全；国家安全；信息管理
中图分类号：G20 文献标识码：A 文章编号：1000—7695(2013)16—0171—05
An Analysis of the Theories and Strategies of China Information Security in Cloud Computing
(1．Department of Information Management，Nanjing University，Nanjing 210032，China；
2．Information Research Institute，Shanghai Academy of Social Science，Shanghai 200235，China)
Abstract：Cloud computing represents the latest trends of todayg global internet technology and applications．It will not on—
ly change the way people acquire，organize，disseminate and develop the information，but also promote a new round of de—
velopment of the global network economy and inform ation industry．And at the same time，it will reshape the deeper land—
scape of global information resource control and competition，and bring the opportunities and challenges for the sustained
and stable development of economy，politics and culture in each country．This paper starts from the analysis of the origin，
definition and characteristics of cloud computing，then，reveals the evolution of state information resource management model
and the mechanism of inform ation security in the cloud．After that，the paper explores the overall trends in information
security in cloud computing．And under the above theoretical guidance，combined with the global major countries’cloud
computing industry and the current status of information security，the paper proposes related strategies for China information
security in cloud computing．
Key words： cloud computing；inform ation security；state security；information resource management
1 云计算信息资源管理模式
1．1 云计算的起源、定义和特征
“云计算”的思想由来已久，早在1961年美国
麻省理工学院的计算机专家约翰·麦卡锡(John
Mccathy)就曾预言计算机最终将成为一种全球公共
资源。2006年，谷歌公司正式提出了“云计算”
(Cloud Computing)术语，并向美国华盛顿大学提供
40台PC组成一个小型的云，开启了云计算研究和
实践的序幕。随后，亚马逊、雅虎、微软、国际商
用机器公司等国际知名IT企业相继加入了云计算的
研究和推广，云计算迅速从一个技术概念演变成技
术革命，开启了一片全新的IT商业“蓝海”。
目前，关于云计算比较权威的定义出自美国国
家标及技术研究所(NIST)，即云计算是一种模型，
收稿日期：2013—02—28，修回日期：2013—07一O3
用户可以方便地通过网络按需访问一个可配置的计
算资源(如网络、服务器、存储、应用和服务)的
共享池，同时实现管理成本或服务供应商干预的最
小化。根据上述定义，云计算将包括以下五大特征：
(1)按需自助服务(on—demand self—serv—
ice)。用户能够直接根据需要获取所需计算、存储
或应用能力，而不必和服务提供商进行复杂的交互。
(2)广泛的网络访问(broad network access)。
客户端可以通过各种类型的终端平台访问网络，如
笔记本电脑、移动电话、PDA等。
(3)资源共享(resource pooling)。计算机资源
被集中起来为多客户提供服务，根据客户需要，动
态分配或再分配不同的物理和虚拟资源。
(4)可伸缩性(rapid elasticity)。云计算提供的
服务具有自动、快速的拓展和收缩的特点。对客户
172 惠志斌：我国云计算信息安全的理论与对策研究
来说，这种服务是无限的、灵活的和动态的。从而
改变传统模式下固定的资源配置模式，最大程度提
高资源配置效率。
(5)可度量性(measured service)。可度量性是
公共资源服务的基本要求之一。云计算所提供的服
务可度量，有明确的价格与收费政策，可自动控制
并通过服务报告，实现资源使用的透明化。
1．2 云计算下的国家信息资源管理模式的嬗变
作为一种崭新的互联网应用模式，云计算正改
变传统的互联网应用模式，从一个以桌面系统为中
心的模式向以网络为中心的模式转变。它不仅将改
变人们信息生产、交流和开发的方式，更将逐步改
变国家的信息控制的方式，进而推动全球权力资源
的重构和流动。具体表现为：
云计算环境下的国家信息资源管理的全新特征：
(1)信息内容的丰富化。云计算最大限度地降
低了网络信息资源的使用成本和应用门槛，释放了
用户进行信息内容创造和传播的潜能，推动了全社
会范围内信息资源内容的不断丰富，信息资源管理
对象的不断扩展。
(2)信息组织的集聚化。云计算使得原本分散
在国家不同地域、系统和平台中的异构信息资源不
断向少数云计算服务提供商集聚，为海量信息资源
的整合应用和深度开发提供了可能。
(3)信息环境的模糊化。云计算的网络化和虚
拟化技术突破了以国家、组织、地域为管理边界的
传统模式，用户无需也无法了解信息资源的存储位
置和运行环境，云计算下的信息资源管理环境呈现
“黑箱化” 和“模糊化” 的趋势。
(4)信息开发的个性化。云计算“按需提供服
务”的特性使得信息开发必须以用户为中心，通过
深度挖掘用户需求和特性，提供用户各类信息服务
产品，云计算环境下的信息开发更具个性化和互
动性。
(5)信息传播的无缝化。云计算以定制和推送
为主要特征的信息传播模式，减少了信息传播的中
介环节，实现了信息与用户的无缝对接，极大地提
高了全社会信息传播的精确性和实时性，充分发挥
信息传播的效率和效力。
综上所述，云计算的普及应用将显著提高各国
信息生产和交流的能力，全面促进全球信息空间的
拓展和交融，由此也将产生全新的信息安全问题。
2 云计算信息安全的发展趋势
2．1 云计算信息安全的正向效应
信息安全的实质就是要保护信息系统或信息网
络中的信息资源免受各种类型的威胁、干扰和破坏，
保证信息的机密性，完整性、可用性等安全属性。
云计算技术的出现对信息安全带来的机遇与挑战并
存。其中，云计算对信息安全正向作用的效应和机
理表现为：
(1)云计算可以提供低成本安全保障
对于个人或中小企业来说，信息安全的水平往
往受制于信息安全的投入成本。云计算服务提供商
采用专业化的安全策略和产品保障海量用户的信息
资源，可以充分发挥规模化优势，大幅度降低用户
的安全成本，节约全社会信息安全保障成本。
(2)云计算推动客户端安全管理的标准化
云计算提供商可以根据不同的业务需求和信息
资产重要性制定各类信息安全标准化服务，其中也
包括了安全管理的标准化。客户端功能的弱化，可
以更有针对性的制定实施客户端的安全管理标准，
提升客户端安全控制效果。
(3)云计算信息集中存储提升安全监测水平
通过存储在一个或者若干个数据中心，数据中
心的管理者可以对数据进行统一管理，深入挖掘信
息内容的变异过程、精准定义信息内容倾向性。例
如可以极大的提升安全公司对新病毒的响应速度，
同时第一时间将补丁或安全策略分发到各个分支
节点。
2．2 云计算信息安全的负面效应
任何事物都有正反两个方面，在认识到云计算
为信息安全带来正向效应的同时，更应该关注其对
信息安全造成的威胁，尤其是由于信息资源的高度
集中所带来安全双刃剑效应，具体表现为：
(1)信息安全的风险效应空前放大。由于信息
资源、基础设施、服务软件等计算资源整体向云计
算服务商集聚，信息安全呈现威胁目标少但风险集
聚的趋势，系统性故障将带来信息安全的极化效应，
对云计算服务商的安全保障提出更高要求。
(2)信息安全的威胁呈现日趋隐性。云计算使
得信息所有权和控制权出现分离，云计算使得人们
逐步丧失了对自身信息的控制权和知情权，用户信
息机密性等面临云计算的“黑箱效应”，对将法律
应用到广泛的信息管理场景中提出了新的挑战。
(3)信息安全的国家控制力被削弱。信息源的
普遍化和多样化，弱化了国家对信息和公民个人行
为的控制力。此外，跨境的云计算服务商支持信息
的跨境流动，支持用户在任意位置使用多元化终端
获取应用服务，加大了国家整体的信息安全风险。
(4)行政法律管辖边界受到挑战。云计算中的
信息流动是全球性的，而每个国家都拥有自己的法
律以及管理要求，云计算服务提供者显然无法做到
与所涉及的所有国家的规制相符，由此带来信息安
全的价值导向和目标定位的冲突将进一步衍生出新
的安全风险
2．3 云计算信息安全与国家安全
信息是维持社会活动、经济活动和生产活动的
惠志斌：我国云计算信息安全的理论与对策研究 173
重要资源和安全要素，信息时代国家安全的内涵已
发生重大变化。正因如此，在十六届四中全会的
《关于加强党的执政能力的决议》中，信息安全已
经与政治、经济、文化安全并列为四大主题之一，
在此层面看，云计算信息安全不仅涉及个人与企业，
更将全面拓展到国家安全层面。
(1)云计算信息安全对国家政治安全的影响。
网络时代，国家主权行使范围由陆地、海洋、太空
扩展到了网络空间， “信息主权” 成为国家主权概
念中的一项重要内容，其行使能力是一个国家主权
独立完整的重要体现。“信息主权”也是国家主权
斗争的重要领域，特别是云计算技术和组织模式的
兴起，给“信息主权” 的全球博弈和平衡管理方面
带来了巨大的机遇和挑战。目前以美国为首的发达
国家对云计算平台建设力度不断加大，在云计算人
才、技术、标准和信息资源等方面的控制力越来越
强，“技术位势差” 以及由此产生的“信息位势差”
可能进一步加剧。这种发展趋势可能导致新型国际
公共政治关系，居于信息低位势国家的政治安全将
面临来自云计算信息强国的现实威胁。
(2)云计算信息安全对国家经济安全的影响。
在经济的全球化的背景下，信息流已不再是简单的
传播，它引导着资本，左右着市场，决定着交易。
云计算环境下，随着海量、离散的信息进入云计算
资源共享池中，信息因为聚合而产生巨大的商业价
值，当达到一定规模势必成为国家经济安全的重要
保障对象。重要的经济信息若出现泄露或失控，将
极大地威胁企业和国家经济的正常运作。云计算的
发展将带来全球新一轮产业竞争和整合，对我国信
息技术及相关产业的安全产生严峻挑战。
(3)云计算信息安全对国家文化安全的影响。
网络信息传播对民众的心理和意志影响正日益重大。
正如胡锦涛总书记指出的，“互联网已成为思想文化
信息的集散地和社会舆论的放大器，我们要充分认
识以互联网为代表的新兴媒体的社会影响力”。随着
云计算的发展，进一步模糊了国家、组织、领域及
虚拟社区的边界，传统封闭和限制的措施在云环境
下难以进行有效的信息流动控制，放大了全球思想
的跨界渗透力和影响力，加速了国家间文化的传播
和融合。信息强国制定信息的管理规则，操纵信息
的流向和分布，可能使思想文化交流失去对等性和
交互性，从而形成单向的文化产品的灌输和文化意
识渗透，将从深层次影响和改变多元化的思想文化
和价值导向格局，处于技术和传播弱势的国家文化
安全阵线面临冲击。
3 国外云计算产业布局与信息安全规划
3．1 美国云计算产业布局和信息安全规划
美国是“云计算”技术和应用的主要推动者，
其云计算环境下的信息安全是通过产业控制和安全
保障等得以实现，并具有显著的扩张性特征。具体
来说，首先，在政府、企业和科研组织的共同推动
下，美国全力引导和推进云计算产业布局。早在
2003年，美国国家科学基金就投资830万美元，支
持由七所顶尖院校提出的“网格虚拟化和云计算”
项目，其后又陆续将云计算技术运用到美国航空航
天局等国家重要机构和尖端行业。2006年，美国亚
马逊公司推出了简单存储服务(S3)和弹性计算云
(EC2)，云计算服务的产业化开始走向成熟。2008
年，IBM公司又正式提出“蓝云” 计划，推出公有
云和私有云的概念，随后发布了基于云端的协作平
台。与此同时，IBM等企业开始大举进军海外市场，
仅在中国市场就已投资建立了无锡云计算中心、黄
河三角洲云计算中心、铁路创新中心等云计算平台。
另一方面，在加强云计算全球布局的同时，美
国也在不断提升网络信息资源保障的战略层级。
2010年5月29日，奥巴马公布了名为《网络空间政
策评估——保障可信和强健的信息和通信基础设施》
的报告，强调美国21世纪经济繁荣将依赖于网络空
间安全。2011年5月16日，美国司法部、国土安全
部等六大部门在白宫发布《网络空间国际战略》。
确保云计算信息资源的控制和保障是上述信息安全
战略的核心利益，其中甚至指出如果网络空间遭到
严重威胁，美国将动用包括军事手段予以反击。
3．2 欧盟国家的云计算产业布局和信息安全规划
在认识到云计算对全球产业发展和信息安全的
重大影响，欧盟国家对云计算产业和安全的布局正
在加快。保持独立发展和强化安全规范是欧盟国家
的主要特征。例如，德国投入巨资保持在4G／LTE
和云计算研究的前沿地位，并于2011年1月在德国
马格德堡建立了目前欧洲最大的云计算中心，启动
了经由卫星实施云计算的技术方案。
同时，欧洲网络及信息安全局(ENISA)积极
制定了“云计算风险评估” 规范，该机构发布的
《云计算：好处、风险以及信息安全建议》报告中
明确指出在公共云的数据安全会面临巨大的挑战，
提出并不建议用户将最敏感或者核心的数据置于云
端。此外，由于欧盟国家对用户隐私保护的严格标
准，欧盟提出了云计算环境下保护信息安全的《数
字议程计划》，对进入云资源池中的经济信息规定了
删除时间。德国更严格规定：所有入云数据，必须
保存在德国境内。为了制约云计算公司的不道德行
为和窃取企业商业秘密的做法，欧盟成员国通过立
法程序确保企业的经济信息安全。此外，针对美国
扩张性的云计算战略，欧盟开始研究封杀欧洲市场
上由美国公司提供的云服务，原因是欧盟发现美国
可能将其《爱国法案》应用到所有在欧洲的云计算
服务。根据《爱国法案》法案，提供云计算服务的
l74 惠志斌：我国云计算信息安全的理论与对策研究
美国公司在特定情况下需要将欧洲用户的数据提交
给美国相关部门。欧盟已经在讨论禁止美国公司在
欧洲提供云计算服务事宜，旨在迫使美国调整其相
关法规。
3．3 日、韩、印等国的云计算产业布局
日本的云计算产业发展强调经济效果与社会效
果的共赢。2010年8月16日，日本经济产业省发布
了《云计算与日本竞争力研究》报告，提出将从完
善基础设施建设、改善制度和鼓励创新等三个方面
推进云计算发展，积极鼓励在医疗、教育、电力等
各个领域全面利用云计算技术，同时强调须在充分
考虑个人信息匿名化与信息安全的基础上，完善信
息使用与传播的规章制度。
韩国于2009年12月制定了《云计算全面振兴
计划》，提出在2014年前成为世界最高水准的云计
算强国，计划提出通过政府公共部门先行投资及政
企合作等方式，将韩国云计算市场规模扩大到现有
水平的四倍，并要将在世界市场的占有率提高
到10％ 。
印度已将云计算产业列为其未来五年重要的发
展战略之一。印度政府于2010年3月宣布，将打造
全球首个向市民提供使用云计算技术的电子政府服
务系统。此外，印度政府积极通过“政府云计算论
坛” 来推进云计算产业的发展。由于印度的基础设
施不完备，其云计算市场尚处于发展的初级阶段，
但云计算在印度的发展已经呈现了良好的发展态势，
个人、家庭用户以中小企业将正成为云计算市场增
长的主要动力。但是受安全性、可靠性等因素影响，
大多数大型企业在短时间内仍对云计算持保守态度。
综上所述，全球各国围绕云计算发展与安全的
规划布局。美国的“扩张型”信息安全战略，强调
通过向全世界进行“信息疆域扩张”来保障和维护
本国的安全和利益；欧盟的“集聚型”信息安全战
略，强调“各成员协调一致，共同保障整体及各成
员的信息安全”，日、韩、印等信息技术强国全力培
育本国云计算产业，并积极向国外拓展。
4 我国云计算产业发展与信息安全对策
4．1 我国云计算产业的产业发展现况
2008年伊始，我国加快了云计算发展的步伐。
国内部分省市和大型企业纷纷投入云计算产业发展。
2008年，我国首个“商用云计算中心” 落户无锡，
2010年北京启动了云计算的“祥云工程”。2010年
1O月，发改委和工信部研究确定：北京、上海、深
圳、杭州、无锡为云计算试点省市，指出发展试点
示范工作要与区域产业发展优势相结合，与国家创
新型城市建设相结合，与现有数据中心等资源整合
利用相结合，立足全国规划布局，推进云计算中心
(平台)建设，进一步明确了国家发展云计算的总
体思路和战略布局。2010年底，上海发布了《上海
推进云计算产业发展行动方案(2010年～2012
年)》，确定重点发展六项重大工程，力争三年内实
现云产业基地产值50亿元，初步形成有影响力的云
计算产业雏形。但是，总体来看国内云计算产业仍
主要停留在基础架构平台的建设上，在公共云计算
运营方面(包括应用软件部署、按需定价收费模式
等)方面处于探索阶段，而围绕云计算安全的国家
战略、法律法规、技术标准等方面的研究和实践仍
十分匮乏，从长远看将制约我国云计算产业的健康
发展。
4．2 我国云计算信息安全的对策初探
当前我国云计算产业发展和普及应用正面临全
面布局阶段，为了在新一轮的竞争中占领制高点并
保障国家安全，我国云计算安全总体目标应定位为
积极参与全球云计算标准、技术和平台的建设，获
取云计算产业链各个环节的控制权，培育国内规模
化、专业化的信息服务提供商，建立自主可控国家
信息安全体系。具体路径包括：
(1)研究和制定国家层面的云计算安全战略，
指导各地政府规划和产业发展，制定符合国际通行
规则又具有中国特色的云计算信息安全规划，不断
建立和完善信息安全风险预警、防范和应急的综合
保障体系。
(2)尽快推进云计算信息安全法律规范的建
设。一是研究制定国家、商业机构和个人的核心数
据云端管理规范，解决云计算模式下的知识产权、
用户隐私保护、商业保密信息等一系列法律归位；
二是尽快建立云计算服务平台的建设规范、运营服
务软件的验收规范，建立云服务资格许可证制度，
建立云计算产品技术准入制度；三是对于涉及国家
政治、经济、国防、社会公共安全的云计算信息系
统的引进和建设，应建立行政审核机制，引导采用
自主品牌的产品和技术。
(3)提高技术核心竞争力，支持和培育自主知
识产权的云计算关键技术、装备的研发和推广应用。
目前由于国外企业对核心技术的垄断，很少有国内
企业进行操作系统、芯片以及底层硬件等基础技术
的开发，而侧重于云计算的建设和应用。因此要努
力把云计算整个产业链上的技术自主性，争取云计
算平台的控制权，否则我国的信息安全乃至国家安
全就可能长期受制于人。
(4)加强和完善我国云计算信息安全标准体系
建设。一是要主动研究梳理国内云计算应用及标准
化的需求，解决云计算的规划设计、系统建设、服
务运营和质量保障等各个环节的问题；二是标准化
工作需要产业链上各方的共同参与，包括政府、行
业协会、专家学者、第三方研究机构、云计算相关
(下转第180页)
180 叶娟：基于云视频构建智慧家庭多屏互动环境探索
r⋯⋯ ⋯ ⋯ ⋯ ⋯ ⋯⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯⋯。 ⋯⋯ ⋯
l EPG信息服务器l 1 分发服务器MS l I连接流控中心设各MDI
I I I
l 万兆交换机 l
＼、、 主干 网 、、、
／
tI EPG信息数据tI
王 王
连接流控中心设备．1 IH 分 分 ．_ 连接流控中心设备．1 l
机 机
连接流控中心设备一2 房 房 · 连接流控中心设备-2 1
棱 核
分发服务器一1 心 ．一—．1分发服务器-1 1
交 交
分发服务器．2 换 换 ．_—叫分发服务器-2 1
机 机
分发服务器_N lH 1分发服务器一N I
直播节目流l I直播节目沉
，
／／， ——、＼
丫运营商网络 ＼＼、丫运营商网络一 ／／
讣寺网络 l 用户终端 l I 用户终端 1 分支网络
一一一一— ． 一— ． ⋯ — ． ⋯ ． ． ⋯ ⋯ ⋯ ⋯ ． 一一一一一一— ． 一
● _一—．一—．—．—．—．⋯ 一． ⋯ ⋯ ． ． ． ．⋯ ． ． ．． ． ． ． ． ． ．． ．
图7 网络连接结构图
提供新一代智能家居用户终端，采用一体化图
形触摸界面，整合政府服务、可视通讯、家居控制、
家居安防、家居监视、视讯娱乐、社区服务等各种
双向互动服务功能，并实现与PC、手机、电视多屏
互动效果及资源能力的透明访问。
提供家居安防系统、家居控制系统、家居视频
系统、家居影音系统等各种终端设备，全面满足不
同层次用户需求。
6 结语
随着云计算技术的飞速发展，特别是网络技术
的日益成熟，构建一个满足智慧家庭需要的基于视
频的多屏互动环境，不仅满足未来产业发展要求，
也日益符合人们家庭视频消费体验需求，并将随着
以上相关技术的不断演进优化和发展，不断提升功
能体验和实现方式。目前，国际上关于云计算以及
基于云计算展开的非视频领域应用研究已经相当深
入，国内基于云技术大力发展的智慧城市、智慧家
庭应用研究也已逐步展开，但基于云计算的家庭视
频领域的研究和基于家庭视频多屏体验的实际应用
项目在国际上还处于初级阶段，理论模型和视频交
换应用算法还有待进一步深入探索，该研究抛砖引
玉，就此话题进行了一定深度的初步探索，随着新
一代无线网络技术的发展和视频交换技术的演进，
预期此模式将不断优化发展，同时符合人们视频体
验要求并将带动社会相关产业的发展。
注释：
( O2．11 ae作为第5代WiFi网络标准，可以提供更高的带宽、更快
的传输速度，也更加稳定。
参考文献：
[1]徐扬，徐汉川，李全龙．智慧家庭服务系统过程建模与设计
[J]．智能计算机与应用，2012(2)：11—17
[2]韩少杰．智慧家庭：新需求、新契机[J]．通讯世界，2012
(8)：50—53
[3]史田伟，魏志强，贾东宁，等．基于云计算的智能家庭研究
[G]．2009信息技术与应用学术会议，2009
[4]MICHAEL M．Web—Based Applications That Change the Way You
Work and Collaborate Online[M]．New York：QUE，2008
[5]RAJKUMARBUYYA，SURAJPANDEY．Christian Vecchiola．
Cloudbus Toolkit for Market—Oriented Cloud Computing【J 1．Lec—
ture Notes in Computer Science，2009 (9)：24—44
[6]TOBY V，ANTHONY V，ROBERT E．Cloud Computing A Practical
Approach[M]，New York：Mcgraw—Hil，2009
[7]JOHN R，JAMES R．Cloud Computing：Implementation，Manage—
ment，and Security[M]．New York：CRC Press，2010
[8] RAJKUMARBUYYA，CHEE SHIN YEO． SrikumarVenugopa1．
Market—Oriented Cloud Computing：Vision，Hype，and Reality for
Delivering IT Services as Computing Utilities[J]．2008 10th IEEE
International Conference on High Performance Computing and Communications，
2008 (9)：5—13
作者简介：叶娟(1973一)，女，湖南长沙人，讲师，从事计算机应
用、数控技术、PLC编程等相关领域的研究和教学。
(上接第174页)
软硬件和服务提供商，以及最终用户；三是要应积
极参与包括国际组织ISO／IEC JTC1 SC38及SC7等
的标准化工作，在与国际标准的交流和产业发展的
实践中不断修改完善标准，用标准指导产业的有序
建设和运行。
参考文献：
[1]Vivek Kundra．Federal Cloud Computing Strategy[EB／OL]．(2011
— 08—15)[2013—02—01]．hap：／／www．cio．gov／docu—
ments／Federal —Cloud—Computing—Strategy．pdf
[2]黄维真，何荷．“云计算” 时代的国家安全[N]． 中国国防报，
2010—02—11 (3)
[3]王燕，王煦．云计算时代对我国信息安全的思考[J]． 现代管
理科学，2011 (2)：85—86
[4]赛迪顾问股份有限公司．中国云计算产业发展白皮书(2011
版)．(2011—09—10) [2013—02—01]．http：／／teeh．ccid—
net． corrt／zt／ewb／images／cloudbook． pdf
[5]王汝林．发展云计算必须高度重视“云安全” [J]．信息系统
工程，2011 (3)：l5
[6]卢新德．构建信息安全保障新体系一全球信息战的新形势与我
国信息安全[M]．北京：中国经济出版社，2007
作者简介：惠志斌(1974一)，男，江苏南京人，上海社会科学院信
息研究所助理研究员，南京大学信息管理系信息安全管理专业在职
博士生，研究方向为网络空间信息安全。

网友评论 more

综合安全论文最新内容

05-04