近日，西班牙Tecnalia 研究與創(chuàng)新基金會(huì)發(fā)布了《歐盟云計(jì)算認(rèn)證計(jì)劃》研究報(bào)告，總結(jié)了其“云計(jì)算認(rèn)證計(jì)劃”研究項(xiàng)目的相關(guān)發(fā)現(xiàn)與結(jié)論。

研究分析了云計(jì)算現(xiàn)有的安全認(rèn)證計(jì)劃，發(fā)現(xiàn)現(xiàn)有云安全認(rèn)證計(jì)劃采用率十分低，主要原因包括存在不同的合格評(píng)定標(biāo)準(zhǔn)、重新定義符合認(rèn)證計(jì)劃的安全控制過(guò)程的成本過(guò)高等。報(bào)告還對(duì)阻礙云計(jì)算認(rèn)證計(jì)劃的因素進(jìn)行了分析，包括缺乏信任、對(duì)適用法律的不確定性以及服務(wù)提供者之間缺乏互操作性、市場(chǎng)滲透、五種認(rèn)證計(jì)劃的差距分析、獲得認(rèn)證的成本和途徑、公共部門和私人部門采取的措施，以及是否與公眾進(jìn)行合作等。

該研究深入分析了ISO 27002、ISO 27017、C5、CCM（CSA）、NIST SP-800-53 和CCSM（ENISA）等6 種認(rèn)證計(jì)劃，比較了每個(gè)計(jì)劃關(guān)注的如采購(gòu)管理、運(yùn)營(yíng)安全和安全完整性等關(guān)鍵領(lǐng)域，并根據(jù)調(diào)查結(jié)果對(duì)歐盟范圍內(nèi)的云計(jì)算認(rèn)證計(jì)劃所涵蓋的程序和政策、業(yè)務(wù)連續(xù)性、運(yùn)營(yíng)安全、資產(chǎn)管理、事件管理、安全性評(píng)估等19 個(gè)方面提出了最低要求。

最后，該研究調(diào)查了公共部門在創(chuàng)建認(rèn)證計(jì)劃中可能發(fā)揮作用的情景，如從市場(chǎng)驅(qū)動(dòng)到高水平的監(jiān)管、創(chuàng)建歐盟范圍的認(rèn)證計(jì)劃和相互承認(rèn)的國(guó)家計(jì)劃等，并對(duì)這些情景進(jìn)行了定量影響分析。另外，該研究還將其研究結(jié)果融入了歐盟有關(guān)云計(jì)算和安全認(rèn)證的政策背景之下，例如數(shù)字單一市場(chǎng)、網(wǎng)絡(luò)和信息系統(tǒng)安全指令（NIS 指令）、網(wǎng)絡(luò)安全法案和非個(gè)人數(shù)據(jù)自由流動(dòng)等。