发展云计算不能“跟风攀比”(4)

5 发展云计算必须着眼于确保国家信息安全和用户信息安全

必须认识到发展云计算在给我们带来巨大经济利益的同时，也带来了巨大安全隐患。

因此，发展云计算的巨大挑战将是确保入云计算的信息安全。当前互联网上讲云计算安全问题的很多，无外乎是隔离失败风险、合规风险、管理界面损害风险、数据删除不彻底风险、内部威胁风险等众多运营和使用风险，但这些都只是一般性风险，而不是主要风险。其实，云计算当前最重要、最核心的风险是国家安全风险和企业经济信息失控风险。

就国家安全风险而言，前哥伦比亚电视台新闻频道总裁，早就明确指出：“随着世界的变化，美国的未来也需重新定位，不过云计算是美国可以重申其全球经济和技术带头人地位的重要领域”。应该说：“云计算”的提出和快速发展，正好为美国提供了新的机会。一旦全球信息的流动、存储和处理都要通过美国IT巨头在互联网构建的“云”来进行，那么美国就牢牢掌握了对全球信息的制导权。

为此，奥巴马政府早已经将网络空间安全威胁定位为“我们举国面临的最严重的国家经济和国家安全挑战之一”，并宣布“从现在起，我们的数字基础设施将被视为国家战略资产”。为此，美国不仅注重把域名根服务器到码址资源等互联网基础设施掌握在自已手中，更最早开始了在军事领域部署“云计算”的计划。与此同时，他们的另一只手，就是大力支持其商业公司在全球大建云资源池和云计算中心，抢占社会化的云计算基础性战略资源。

严重的是：去年2月6日美国某商业云计算服务公司和美国空军签约，将为其9个指挥中心、100座军事基地和散居全球的70万军队，构建一个足以保护国防和军事资料的“云端计算网络系统”，建设一种“能让空军持续监看和分析所有网络资料，以寻找任何威胁或故障迹象的技术”，为支持这项计划的实施和落实，美国国会众议院还迅即通过了“网络安全研究与发展法”。

与此同时，美国该商业云计算服务公司大举进军中国市场。先是欲借无锡，打开强力挺进中国云计算市场的通路，又将其他100个中国城市作为潜在的云计算客户，并希望能吸引20万家独立软件公司使用自己的数据中心。一个一手为美国空军制造“能让空军持续监看和分析所有网络资料”的公司，其另一只手欲把“100个中国城市作为潜在的云计算客户”，还要掌控“中国巨大的铁路建设信息”。中国的国防信息安全何在？中国铁路的高速运载能力和军事物流安全何在？我国信息的绝对制导权何在？

欧盟的一些成员国最早意识到保护信息安全的重要性。因此，他们不仅提出了在入云时保护国家和企业信息安全的《数字议程计划》，还对进入云资源池中的企业经济信息规定了严格的删除性保护措施。规定限定：企业入云的数据，在保留6到18个月后，云服务企业必须从资源池中全部删除。德国更严格规定企业所有的入云数据，必须保存在德国境内，不准跨境调用。近日，欧盟网络与信息安全局ENISA又发布了一则《云计算：好处、风险以及信息安全建议》报告。报告不建议将最敏感或者核心的企业数据置于云端，这些建议不仅很值得我国学习和借鉴，而且会给我国的企业和商家提供重要的启示和警示。