郭雪：云計算風險管理迫在眉睫

C114 12月22日消息（林想）在日前召開的“IDC及云計算國際合作論壇”上，中國信息通信研究院云計算與大數(shù)據(jù)研究所郭雪表示，云計算的風險管理應(yīng)該說是迫在眉睫。她透露，“云計算風險管理相關(guān)標準的研究目前標準基本上已經(jīng)開始報批了，并已經(jīng)送審?fù)戤叀?rdquo;

中國信息通信研究院云計算與大數(shù)據(jù)研究所郭雪

云計算發(fā)展進入平穩(wěn)期，2017年預(yù)計整云計算市場規(guī)模會達到600多億，其中2/3會是私有云，1/3是公有云。在當前形勢下，一方面云計算快速發(fā)展，另一方面《網(wǎng)絡(luò)安全法》對安全提出了非常高的要求。 郭雪認為，針對云計算的風險管理應(yīng)該逐漸得到重視。“云計算的風險管理應(yīng)該說是迫在眉睫。”

郭雪指出，各個國家也在探索方法降低云計算的風險，美國以市場引導(dǎo)為主，去開展也是有相關(guān)的標準，NIST已經(jīng)推了一些信息技術(shù)風險管理的相關(guān)標準，同時引入商業(yè)的風險專業(yè)，2010年建立了商業(yè)的保險公司，歐盟也是以政府監(jiān)管為主，專門的信息安全局去做云計算的風險評估，也會定期出研究報告，同時也有公司提供保險的這個服務(wù)。

借鑒全球目前的思路，我國家針對云計算的風險能做哪些事情？

對此，郭雪認為，云計算風險肯定是在所難免的，大家雖然都極力的提高的可用性，99.99%，還是99.999%，無論怎么提高，風險是在所難免的。另一方面，我們一直在思考有沒有可能建立一個公共安全的平臺，建立一套動態(tài)的威脅情報或者風險信息的共享機制。

“實際上，針對上述問題，我國已經(jīng)開展了三方面工作。”郭雪指出，“一方面是政府引導(dǎo)，國家已經(jīng)出了相應(yīng)的文，今年的政策環(huán)境對于云計算風險管理非常有利。另一方面，針對云計算的風險評估跟傳統(tǒng)的風險評估是不是應(yīng)該一樣，可能有一些變化。除此之外，因為美國和歐盟都有一些保險公司，我國是不是也可以開展用經(jīng)濟方法保證風險的方法。”

郭雪透露，中國信息通信研究院已經(jīng)開展了云計算風險管理相關(guān)標準的研究，目前標準基本上已經(jīng)開始報批了，并已經(jīng)送審?fù)戤叀?ldquo;針對云計算的風險評估我們梳理它的一些評估的方法，包括要對它的基礎(chǔ)設(shè)施、網(wǎng)絡(luò)、計算資源、存儲資源應(yīng)用、業(yè)務(wù)、數(shù)據(jù)、人員、管理規(guī)范、運營運維、風險整合劃分等多個方面，多個點進行風險評估。”

“整個風險管理一方面要進行風險評估，另一方面要探索有沒有可能用經(jīng)濟手段降低整個風險的損失，也就是說有沒有保險的機制去完善整個風險管理的鏈條。”郭雪指出，“2014年10月，中國信息通信研究院組織多家云服務(wù)廠商和人保、平安、渤海等三家保險公司共同啟動云保險工作。經(jīng)過多次會議的討論，2015年5月確定云保險（云服務(wù)商版），即由云服務(wù)商為云平臺購買保險，將服務(wù)中斷和數(shù)據(jù)安全納入保險保障范圍。2015年7月30日，中國電信、中國聯(lián)通、UCloud等企業(yè)首批簽約。隨后制定云保險（客戶版）方案，即客戶為自己使用的云服務(wù)購買保險，2016年8月云保險自助投保平臺上線。”

據(jù)了解，以云服務(wù)商和用戶簽訂的合同責任為基礎(chǔ)，云保險主要針對云平臺的服務(wù)中斷、數(shù)據(jù)丟失和信息泄露等有關(guān)損失提供保障方案。保險責任人可以是云服務(wù)商也可以是云服務(wù)的用戶，保險公司為云服商或第三方責任導(dǎo)致的云平臺風險和損失進行賠償，相關(guān)險種均已在保監(jiān)會備案。

“云保險”的推出不僅能夠改變現(xiàn)有云用戶在發(fā)生事故后，無法獲得足額賠付的問題，而且有助于云計算服務(wù)體系的健康可持續(xù)發(fā)展與升級，化解云服務(wù)商與云用戶的經(jīng)濟糾紛，最大程度保障各方權(quán)益?？梢哉f，這個保險對風險管理里具有很重要的意義。

郭雪指出，“除了賠償之外，我們想建的是一個保險的共同體，相當于作為投保企業(yè)要建一個小聯(lián)盟，類似信息共享的平臺。目前所有的投保企業(yè)有幾十家，我們會做定期的信息共享，把事后的風險做到一個事前的預(yù)防。”

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。