云服务安全审查标准研究取得进展

网络安全审查是对关系国家安全和社会稳定信息系统中,使用的信息技术产品与服务进行测试评估、监测分析、持续监督的过程。云计算作为政府部门和重点行业采用的一种重要服务,其安全性也在审查范围内。因此,加强为政府部门和重点行业提供云服务的云服务商的审查,是保障云计算平台安全和国家信息安全的重要手段。云服务安全国家标准将为云服务安全审查提供重要依据。美国早在2009年就开始了联邦政府使用云计算的安全评估与授权的研究,并于2011年12月8日正式发布了《云计算环境中信息系统的安全授权》,建立了联邦政府风险和授权管理项目(FedRAMP)。