基于等级保护的云计算安全防护体系研究

云计算打破了信息系统的边界,使得以边界防护为核心的传统信息安全防护体系不再适用,云安全问题成为制约云计算技术发展的关键因素之一。研究使用蛛网图法与德尔菲法相结合的方式,对云计算信息系统面临的威胁和风险场景进行分析,明确了云计算系统的保护对象;并基于我国信息安全等级保护技术,提出基于保护对象的云安全防护体系框架;进一步根据云计算信息系统特点,采用德尔菲法构建了云安全防护指标体系:同时结合不同等级信息系统安全防护能力要求,对防护指标体系进行了分级。

基于等级保护的云计算安全防护体系研究

云计算是传统计算机技术和网络技术发展融合的产物,也是引领未来信息产业创新的关键战略性技术和手段。可以说,云计算技术的兴起,提供了一种适应于各行业领域信息化发展需要的解决方法;云计算的出现,为信息技术领域和企业信息化建设带来了新的挑战和机遇。论文结合我国信息安全等级保护技术,主要研究了云安全防护体系框架的构建。