《网络安全法》正式实施云安全如何与时俱进？_IT采购网

《网络安全法》正式实施云安全如何与时俱进？

政府采购信息网作者：发布于：2017-06-09 10:21:35 来源：界面新闻

　　相比较6月1日《网络安全法》的正式实施，当天顺丰和菜鸟的口水战更加引人关注，这场堪比“3Q大战”的口水战由顺丰和菜鸟引发，进而吸引腾讯、京东、美团点评、网易等为顺丰助威，以及圆通、国通、苏宁等为菜鸟站台，又随着国家邮政局的介入调解，双方最终达成和解，全面恢复业务合作和数据传输。

《网络安全法》正式实施云安全如何与时俱进？

　　事实上，在顺丰与菜鸟之争的背后，核心点恰恰是数据和信息安全。严格来说，在互联网高度普及应用的今天，不论哪家企业，都会将数据和信息安全放在关键位置，不共享只是不希望竞争对手获得，而不是真的是信息安全出了问题。

　　相反，《网络安全法》的正式实施对于这些互联网企业也提出了新的要求，尤其对于那些提供云计算服务的企业，以及将业务构建在云计算平台上的企业来说，如何确保云安全正变得日益迫切。

　　云计算放大了危险还是提升了安全级别？

　　云计算对计算、存储和网络资源等的集中，使其得以同时为多个企业提供服务，而集中式的做法也让专业化的运营管理成为可能。对于这种集中式管理来说，安全和危险就像是一对悖论：专业化的统一管理和运维，大大提升了安全性；但“放在一个篮子里的鸡蛋”一旦遭遇安全事故，就可能是毁灭性的灾难。

　　从技术的发展路径看，目前正处在IT资源分久必合的阶段，云计算作为过去分散IT资源的大融合，更加符合技术发展的趋势。因此，在未来的相当一段时间里，云计算依然是大势所趋，但对于云安全的要求也必将水涨船高。

　　因此，对于云计算服务提供商来说，《网络安全法》确立的“网络安全等级保护制度”也提出了新的的要求。对于企业来说，他们选择的云服务提供商的安全等级保护资质，一定要高于企业业务需要的安全保护等级。

　　以金融行业为例，由于行业的特殊性，金融业对于云计算的要求也更加严苛：金融云需要更高标准的云网络体系，包括更高要求的安全容灾能力、更严格的访问控制、更高级别的安全防御能力，以及安全隔离和安全监管要求。

　　从基础设施安全到数据安全一个都不能少

　　对于很多企业来说，相比较包含存储、服务器和网络等在内的基础设施的安全，数据的安全更加重要。正如顺丰和菜鸟的口水战中，顺丰表示不能接受“丰巢所有包裹信息反馈给菜鸟”的条款，因为其中有很多非淘宝系的订单；而菜鸟则表示正在对全网数据进行信息安全升级，加强对各种物流数据的多重交叉验证。

　　双方各执一词的出发点，其实核心就是保护自身的数据安全。对于菜鸟来说，一旦掌握了所有快递公司的数据信息，及至大数据时代全面到来，菜鸟就成了数据的运营者，而各家快递公司就成了干苦力的了。

　　如果说这一事件中关于数据安全的纠结还主要集中在商业层面，那么对于云计算服务提供者来说，根据《网络安全法》要求，他们必须采取必要的技术措施或其他措施，确保相关企业的信息安全，防止信息泄露、毁损和丢失。

　　为了保障数据安全，《网络安全法》第三十七条更是提到：网络运营者在运营中收集的个人信息与重要数据跨境传输前需安全评估。这意味着那些国外云计算服务提供商必须要在中国拥有自己的数据中心，以确保企业数据不跨境；同时，对于那些有数据跨境传输需求的企业来说，云计算企业在全球市场的布局也显得更有必要。

　　如果说以“信息安全”为由头的顺丰和菜鸟之争，更多体现在商业利益而并非安全本身；那么，对于云计算服务商来说，把安全看作是公司赖以安身立命的根本也不为过。如今，《网络安全法》的正式实施在为云计算厂商划定法律边界的同时，也给出了具体的要求，安全不再是喊喊口号那么简单，而是要切实落到实处。

　　推荐专题：

本网拥有此文版权，若需转载或复制，请注明来源于政府采购信息网，标注作者，并保持文章的完整性。否则，将追究法律责任。