王汝林：发展“云计算”必须高度重视“云安全”

当前，全世界掀起了耕云播雨的热潮。“入云”，“建云”，“登云”，“驾云”，“腾云”的热浪一浪高过一浪。Google、IBM、微软等IT巨头们以前所未有的速度和规模推动云计算的普及和发展，大量学术活动裹挟着商务宣传，迅速将云计算概念加温，推上领导和企业家的日程; 媒体的热炒，更是把云计算推上了峰巅。拼命地为资本造势。

然而，炒作和鼓噪的“迷云”终会消散。云中阁楼总会落地。随着云规划，云纲要，云项目、云应用的逐步落地和落实。云计算的真面目已经越来越清晰，云计算的商务价值已经越来越明显地显现出来。

于是，中国也步入了云计算的快速发展行列。但是，在当前的云计算快速发展中，有一个十分值得提出的问题，就是：发展云计算不注重云安全。为此，本文就此提出一些意见和看法，

1、必须认识发展云计算同时带来了巨大安全隐患

“云计算” 并不是谷歌敲响了第一声钟声。其实，早在2003年美国家科学基金就投资830万美元，支持由七所顶尖院校提出的“网格虚拟化和云计算VGrADS”项目, 正式启动了云计算的研发序幕。其后，又陆续推出了美国航空航天局的云计算系统－－Nebula。从2004年开始，美国先后推出了简单队列服务到云计算的服务雏形。2006年亚马逊推出的简单存储服务(S3)和弹性计算云(EC2)，成为了云计算服务开始走向成熟的标志。

2、必须认识发展云计算的巨大挑战将是确保云安全

应当看到：云计算在具有巨大商机的同时，潜在着巨大的安全风险。尽管云计算发展中存在着：隔离失败风险、合规风险、管理界面损害风险、数据删除不彻底风险、内部威胁风险等众多运营和使用风险。但，这些都只是一般性风险，而不是主要风险。其实，云计算当前最重要、最核心的风险是：国家安全风险和企业经济信息失控风险。

就国家安全风险而言，前哥伦比亚电视台新闻频道总裁在其撰写的报告中早就明确指出：“随着世界的变化，美国的未来也需重新定位，不过云计算是美国可以重申其全球经济和技术带头人地位的重要领域”。

3、必须尽快启动云计算的标准和法规建设

就世界而言，在云计算环境开发和服务方面的标准才刚刚兴起。不仅一次编写、普遍运行的标准缺失，云计算数据中心的软件生产标准，云服务企业运营的标准也严重缺失，这就导致了一些企业可以打着“善意”的旗号，进行不善意的行为。甚至可以将一个时期，或一个行业的发展信息，趋势信息进行智能分析后，而转供他人。或被重金收买，采取“服务放水”，“捞鱼有价”的方式，秘密出售资源池中的整合经济信息。

部分欧洲国家看到了这个问题的严重性。它们对本国公民个人信息和企业商务信息严加保护，并拒绝了一些云服务商提出的27国统一隐私政策的计划。德国是其中态度最鲜明的国家之一，它坚持实行严厉的国家标准。法国数码经济协会主席奥利维尔·米蒂尔更表示。“对于欧洲国家来说，隐私权的重要性是无价的。”在此情况下，一些跨国IT企业大举进军中国市场，妄图尽快找到战略突破点。他们不仅看到了中国市场的巨大，更看到了中国市场的浮躁。这是我们必须有所警惕的。

根据IDC统计数据显示，当前，87.5%的受调查用户认为“安全性问题”是影响其采用云服务的主要问题。特别是鉴于云服务和传统IT服务在法律层面上的考量会有许多不同之处。因此，入云企业应慎重。签订云计算服务合同时尤其要注意合同中关于涉及安全破坏、数据转移、控制转变以及数据访问时自身在法律层面的权利及义务的准确描述和界定。谨慎考量风险。慎重签订合同。防止误入合同预留的文字陷阱中。