魏欣

摘要：云計(jì)算環(huán)境下因?yàn)槭д`等多種原因引發(fā)的信息網(wǎng)絡(luò)安全問(wèn)題越來(lái)越嚴(yán)重，這也使得云技術(shù)手段在網(wǎng)絡(luò)數(shù)據(jù)安全方面引起了較大的關(guān)注。本文研究的主要是在云計(jì)算背景下信息網(wǎng)絡(luò)安全問(wèn)題，希望能夠制定相關(guān)方面的舉措，維護(hù)國(guó)家公民信息安全。

關(guān)鍵詞：云計(jì)算;信息網(wǎng)絡(luò);安全問(wèn)題

中圖分類(lèi)號(hào)：G203

文獻(xiàn)標(biāo)識(shí)碼：A

文章編號(hào)：1672 - 9129（2018）12 - 0039 - 01

引言：對(duì)于網(wǎng)絡(luò)信息安全的理解，學(xué)術(shù)界持有不同的觀點(diǎn)，從不同角度對(duì)其進(jìn)行分析，加強(qiáng)信息的安全性，這樣能夠有利于網(wǎng)絡(luò)的正常運(yùn)行，從而提高相關(guān)數(shù)據(jù)的安全性，保證各方面處于正常運(yùn)作的狀態(tài)。

1 云計(jì)算下信息安全的現(xiàn)狀

1.1 由于人的失誤引發(fā)信息安全問(wèn)題越來(lái)越嚴(yán)重。在云計(jì)算背景下，網(wǎng)絡(luò)信息安全問(wèn)題方面其最為薄弱的地方當(dāng)屬人的方面，人為的失誤造成的漏洞使得信息在操作上難以保證安全，因此數(shù)據(jù)的安全性也無(wú)法受到控制。人的原因所造成的風(fēng)險(xiǎn)主要分為兩種，一種是內(nèi)部人員工作的疏忽，其信息安全意識(shí)比較薄弱或者是因?yàn)椴僮鞑灰?guī)范等。還有一種人為的是外部人員造成的，這種情況多為惡意攻擊，想要通過(guò)攻擊獲得網(wǎng)絡(luò)信息。

1.2 云技術(shù)引發(fā)的數(shù)據(jù)安全新隱患。傳統(tǒng)的計(jì)算形式下，用戶(hù)能夠根據(jù)自己的需求對(duì)數(shù)據(jù)進(jìn)行隔離，這種隔離通常為物理性質(zhì)以及邏輯上的。但是云計(jì)算下，資源是以租用的形式展現(xiàn)在用戶(hù)面前，與所需的物理資源之間是綁定的關(guān)系。所以在實(shí)際的應(yīng)用過(guò)程中容易出現(xiàn)安全漏洞，這其中也存在著一些用戶(hù)利用這些漏洞對(duì)網(wǎng)絡(luò)進(jìn)行攻擊的行為。數(shù)據(jù)遭到了非法竊取就會(huì)影響信息的安全性能。

1.3 云傳播弱化了國(guó)家對(duì)信息管理和控制能力。對(duì)于互聯(lián)網(wǎng)技術(shù)的發(fā)展，我國(guó)對(duì)此做出了較多的指示，在相關(guān)規(guī)定中，對(duì)于互聯(lián)網(wǎng)的發(fā)展不管互聯(lián)網(wǎng)以怎樣的形式進(jìn)行發(fā)展都不能讓一些心懷不軌的人，利用互聯(lián)網(wǎng)對(duì)其他國(guó)家的信息進(jìn)行攻擊。國(guó)家也必須保護(hù)信息的安全。云傳播能夠進(jìn)行實(shí)時(shí)、自動(dòng)化的傳播，這些傳播的優(yōu)勢(shì)都使弱化了國(guó)家對(duì)信息的管理與控制能力，使信息變得更加開(kāi)放，傳播得也更加自由。這種傳播使得我國(guó)對(duì)信息安全的管控產(chǎn)生了一定的阻礙，不利于信息的安全。

2 云計(jì)算下的信息網(wǎng)絡(luò)安全策略

2.1 云計(jì)算信息安全的管理策略。加強(qiáng)頂層領(lǐng)導(dǎo)，確保管理體制科學(xué)化。針對(duì)信息安全問(wèn)題，在云計(jì)算背景下，國(guó)家首先要根據(jù)國(guó)家發(fā)展的形式對(duì)信息安全進(jìn)行評(píng)估，制定安全的信息發(fā)展策略，并且能夠加強(qiáng)政府對(duì)信息安全的領(lǐng)導(dǎo)力。在這樣的基礎(chǔ)上還要加強(qiáng)政府對(duì)信息的整合力度，能夠?qū)ΜF(xiàn)有的安全信息管理部門(mén)進(jìn)行實(shí)時(shí)的調(diào)整，建立有效的信息共享機(jī)制。加強(qiáng)政府與政府之間、政府與企業(yè)之間的信息的交流，推動(dòng)信息安全的治理。實(shí)施安全審查，推行服務(wù)運(yùn)營(yíng)準(zhǔn)入制度化。立法工作周期較長(zhǎng)，因此，可以從云計(jì)算行業(yè)發(fā)展角度、供應(yīng)商管理角度人手，實(shí)施云計(jì)算生態(tài)鏈安全審查，推行云計(jì)算服務(wù)商準(zhǔn)入制，并在此基礎(chǔ)上建立可信的通過(guò)政府認(rèn)證的IT產(chǎn)品和服務(wù)目錄，規(guī)定在采購(gòu)云計(jì)算產(chǎn)品和服務(wù)時(shí)必須根據(jù)國(guó)家的認(rèn)證進(jìn)行采購(gòu)，避免使用未經(jīng)認(rèn)證的供應(yīng)商的產(chǎn)品和服務(wù)，同時(shí)設(shè)有懲罰機(jī)制，對(duì)于服務(wù)商的嵌入包含惡意程序的行為，列入黑名單，禁止采購(gòu)等。

2.2 對(duì)云計(jì)算信息安全的立法策略。建立科學(xué)的法律保障體系，政府對(duì)于云計(jì)算背景下信息安全問(wèn)題進(jìn)行立法，在鼓勵(lì)發(fā)展的同時(shí)也要加強(qiáng)對(duì)信息安全的管控。首先對(duì)與云計(jì)算背景下的信息安全問(wèn)題有一個(gè)全面的認(rèn)識(shí)，在立法方面能夠?qū)⒖刂菩畔踩旁谠朴?jì)算整體發(fā)展上，掃除一切阻礙發(fā)展的障礙。其次加快制定出臺(tái)信息安全法，將其作為信息安全法律體系的基本法，并以此為基礎(chǔ)，修訂完善已有法律和規(guī)章等，建立個(gè)人信息保護(hù)法、數(shù)據(jù)權(quán)利法、電子證據(jù)法等，力求建立一套分工明確、職責(zé)清晰、可操作的保障信息安全的法律體系。設(shè)立主動(dòng)接軌國(guó)際信息安全準(zhǔn)則?！暗脴?biāo)準(zhǔn)者得天下”已是信息科技領(lǐng)域反復(fù)論證得出的結(jié)論。面對(duì)云計(jì)算產(chǎn)業(yè)技術(shù)準(zhǔn)則尚不成熟的機(jī)會(huì)窗口和歷史機(jī)遇，將政府的引導(dǎo)作為主要的導(dǎo)向，以企業(yè)為主題，利用現(xiàn)有的資源對(duì)云計(jì)算關(guān)鍵性的技術(shù)進(jìn)行發(fā)展，使云計(jì)算能夠做到產(chǎn)業(yè)化。突破原有的標(biāo)準(zhǔn)能夠在發(fā)展上有所作為，重點(diǎn)參與云計(jì)算在四個(gè)領(lǐng)域上的國(guó)際準(zhǔn)則制訂，即基礎(chǔ)標(biāo)準(zhǔn)，關(guān)鍵技術(shù)及產(chǎn)品標(biāo)準(zhǔn)，服務(wù)運(yùn)營(yíng)管理標(biāo)準(zhǔn)和安全標(biāo)準(zhǔn)。只有這樣，我國(guó)才能在云計(jì)算產(chǎn)業(yè)發(fā)展中搶奪更多的話語(yǔ)權(quán)，才能夠在信息網(wǎng)絡(luò)不斷發(fā)展中提升自身的地位，提高綜合能力。

結(jié)語(yǔ)：云計(jì)算雖然為用戶(hù)獲得信息提供了較大方便，但是這同時(shí)也在很大程度上存在這較大的安全風(fēng)險(xiǎn)。但是云計(jì)算是未來(lái)信息技術(shù)發(fā)展過(guò)程中的主要趨勢(shì)，對(duì)于云計(jì)算我們要建立健全相關(guān)的管理制度，加強(qiáng)信息網(wǎng)絡(luò)安全指數(shù)，能夠結(jié)合云計(jì)算特點(diǎn)完善相關(guān)信息安全制度，強(qiáng)化安全管理和數(shù)據(jù)隱私保護(hù)，建立健全安全防護(hù)體系，切實(shí)保障云計(jì)算信息安全，進(jìn)而能夠讓云計(jì)算在不斷發(fā)展的同時(shí)也提高信息網(wǎng)絡(luò)的安全性，達(dá)到一舉兩得的效果。

參考文獻(xiàn)：

[1]廖帥.云計(jì)算網(wǎng)絡(luò)環(huán)境下的信息安全問(wèn)題研究——圖書(shū)館云計(jì)算網(wǎng)絡(luò)安全管理[J].電子技術(shù)與軟件工程，2016（ 14）：223 - 224.

[2]黃育松，王向東，劉曉放.云計(jì)算在電網(wǎng)調(diào)度自動(dòng)化系統(tǒng)中應(yīng)用的信息安全現(xiàn)狀研究[J].信息與電腦（理論版），2017（ 21）：188- 189.

[3]阮國(guó)恒.基于云計(jì)算背景的網(wǎng)絡(luò)信息安全技術(shù)以及未來(lái)發(fā)展[J].科技創(chuàng)新與應(yīng)用，2016（ 35）：104 - 104.