【摘 要】
：
云计算自出现后就受到各国的热捧,可谓风起云涌,虽然云计算具有降低成本、提高效率、可扩展性等多个优点,但云计算的安全问题也很突出,如何帮助企业或机构更好的应用云计算,
【机 构】
：
中国信息安全测评中心,北京 100085
【出 处】
：
第五届信息安全漏洞分析与风险评估大会
论文部分内容阅读
云计算自出现后就受到各国的热捧,可谓风起云涌,虽然云计算具有降低成本、提高效率、可扩展性等多个优点,但云计算的安全问题也很突出,如何帮助企业或机构更好的应用云计算,如何提高云计算使用的安全性和规范性,这已经成为亟待解决的问题.本文研究了国外云计算安全管理框架,并参考国内信息安全评估规范,建立了云计算风险管理框架,包括:用户自评估、云服务供应商自评估、云服务供应商安全评估计划、第三方机构评审、持续监测阶段,对云计算的应用具有指导意义,也对避免云计算风险提供了有力的支撑,从而更好的发挥云计算的优势。
其他文献
9月25日,锐步在北京与其旗下篮球巨星姚明携手亮相。在新闻发布会上,姚明也是妙语连珠,畅谈了自己的篮球生活,并谈到了自己对奥运会,中国男篮和NBA的一些想法。而在发布会上,
近年来数据泄露事件频繁发生,数据泄露的原因、数据泄露的途径成为研究热点.为了降低数据泄露风险,保护数据安全,本文提出了基于攻击树的数据泄露途径分析方法,通过对数据泄
这些年大约写了百把万字的小说,但真正在写作上有一点自己的主张,是近一两年的事情。从飘摇不定到渐渐落脚到写社会风气和风情画卷,足足经历了十个年头。这十年里的写作,几乎
我们用“变化”的角度观照刚刚过去的2009年,连续在二、三两期推出了《谋变2009》回顾专辑。确实,变革让一批广告公司、媒体与品牌在2009浮出了海面。但是,他们并不是为变而
计算系统的硬件环境的不可信会造成软件系统不可信.本文提出了一种基于可信平台控制模块的可信管道模型,利用控制代理和度量代理,通过可信微命令在可信平台控制模块与可信硬
绿色原油rn如果不是因为气侯变化,石油仍将是主要能源之一,具有能量密集型、方便运输以及价格相对低廉等优点.如果将其中的碳元素剔除,石油将变得完美,对环境不再构成污染,而
当个人电脑接入互联网时,如何有效防止电脑中用户的私密数据、商业机密、工作文件不被非法访问,是人们普遍关心和担忧的问题.本文介绍了一种不同于现有基于病毒和木马特征识
云计算是一种新兴的计算模型,它在提高信息资源利用率的同时,也带来了安全问题,这种安全问题不仅涉及到企业的利益,也涉及到国家战略的安全.因此建立典型云计算模拟仿真环境,
随着人们对软件功能需求的不断增加,软件系统的结构和规模也越来越复杂.如何对复杂软件系统的拓扑结构及其质量进行有效分析和评估是软件工程中亟待解决的难题.本文采用复杂
为了抵御针对密码芯片的侵入式物理分析,设计了一种片上存储安全总线.采用基于混沌映射的地址扰乱电路对存储地址进行位置置乱;同时采用存储单元加密电路对单位数据进行加密,