云计算信息存在风险及应对策略.docx

云计算信息存在风险及应对策略摘要：作为一种全新的互联网模式-云计算一种新的数据处理方式用互联网连接信息资源和计算机应用在各个地方的数据和服务器中心进行相应的部署访问和分享可以进行在随时随地。随着近几年的迅猛发展云计算中信息的安全成为领域中最为关键的一个问题。较低的透明度、错综复杂的合同关系及跨区域跨国化问题影响了云计算信息的安全性。针对以上安全风险该文提出了第三方认证机制的引进、对云中的执法进行相应的完善等应对策略。关键词：云计算信息风险应对策略中图分类号：G71文献标识码：A文章编号：1674-098X（2016）01（a）-0009-02目前广泛运用在IBM、Google和微软、Amazon的是云计算并越来越受到公共部门认可和欢迎。效益越来越明显的云计算使得政府部门、企业和普通用户在云的普及上存放第三方平台大型主机上电子数据越来越多相应的硬件系统也就不需要购买了。这样就不断的推进相应的新举措使成本相应的降低效率相应的提高服务和举措相应的促进。随时随地通过网络获取的软件超强的计算能力主要是通过云计算技术来实现的这样做的目的主要是使得资金成本和时间成本相应的降低对于一系列的系统安全问题比如说非法内容的托管、数据的泄露和信息的不可访问的问题不断地会出现。现阶段关注最多的是信息安全法律问题。1云计算作为一种互联网的超级计算模式-云计算作为一种新的数据处理方式用互联网连接信息资源和计算机应用在各个地方的数据和服务器中心进行相应的部署访问和分享可以进行在随时随地。目前运用最为广泛的五中云服务模式有：通信即服务、平台即服务、软件即服务、基础设施即服务、数据即服务。新的商业模式主要体现在云计算的使用上。这一使用特点主要有两方面的特点：一个是相互协作下云服务的结果服务类型是不同的；一个是不需要依赖的云的架构框架把每一种资源和应用程序变成一种服务通过互联网使用户按需付费即可。云计算的特点主要可以从以下几点体现出来：按需付费即是根据用户需求进行服务的订购并支付相应的费用按需要和变化进行相应的更改；一定的可靠性用户的数据主要集中在相互隔离的主机之中这就使得黑客、木马和病毒的攻击目标并不是很统一使安全风险相对的分散开来这就大大的提高了系统的可靠性和安全性；计算能力比较的强大计算机和服务器主要进行的使分布式计算计算机资源是处于一种共享状态计算机的计算能力也相当的强大；用户投资的减少由云平台提供给用户相应的服务对于设备的维护和购置也是一种节约对用户的投资也是一种节省资金的使用效率也大大的提升；接入的条件比较低用户可以直接通过手机、电脑等等设备进行互联网的云服务探访对于软件和硬件的要求并不是很高增加了使用的便捷性。2云计算下的信息安全风险2.1较低的透明度这里所说的透明度主要是指云内部的操作本质代理商的内部结构和运转以及云服务提供商是不被外人所知的对于合同范围来讲用户和组织是很难了解到的尤其是对于条件和条款不可分割的那一部分这部分的数据用户只要交给第三方处理实际上就是对服务商提供了数据的使用、存储、处理等方式的服务交付。用户并不怎么知情的情况下服务协议和合同条款也会发生一系列变化服务协议通常会发生变化自动被绑定一些新的条款和条件但是这样的变化并没有通知给用户。在云服务提供商之间的服务协议和合同条款的内容也发生一系列的变化只是因为用户只和供应链中最后一个参与者建立平等的合同关系当云服务和用户之间并没有建立起相应的直接的权利关系移动终端的用户通知协议条款和条件的变更就很难存在必然的联系所以问题就不那么简单化了。2.2错综复杂的合同关系通过云服务代理商和用户之间建立起合同关系来实现的云服务交易过程再这样的云计算环境下已经不能用简单的合同关系来解释通过各种网络关系已经形成了比较复杂的并且巨大的合同关系网络这里所说的合同大多数情况下指的是服务协议。参与主体变化大、人员数量多和合同条款懂太多是这样的错综复杂的合同关系的主要表现。2.2.1参与主体多云服务中参与的服务提供商是比较多的这是参与主体多的一个重要原因云服务的完成仅仅靠一个个体来实现是不可能的。在大的云环境下用户购买的不仅仅是一件产品准确的来讲并不是一种服务在服务水平协议的大的框架下签订云服务提供商形成的是一种合同关系。2.2.2参与主体变化大云服务的提供商是不断的处于变化当中的当提供服务的服务商没有再继续提供服务的时候其合同关系就会终止新的合同关系就会顺着新的提供商来继续维持参与主体的变化就会导致合同关系不停的变化。2.2.3合同条款的不断变化不断动态变化的合同条款主要是随着