我們?cè)诶?a class="innerlink" href="http://ihrv.cn/tags/云計(jì)算" target="_blank">云計(jì)算時(shí)，往往都是提及他的優(yōu)點(diǎn)多一點(diǎn)，而對(duì)于云計(jì)算安全風(fēng)險(xiǎn)則關(guān)注不是太夠，在《信息安全技術(shù) 云計(jì)算安全參考架構(gòu)》這個(gè)標(biāo)準(zhǔn)中，這樣描述云計(jì)算：云計(jì)算是一種以服務(wù)為特征的計(jì)算模式，通過(guò)對(duì)各種計(jì)算資源進(jìn)行抽象，以新的業(yè)務(wù)模式提供高性能、低成本的持續(xù)計(jì)算、存儲(chǔ)空間及各種軟件服務(wù)，支撐各類信息化應(yīng)用，能夠合理配置計(jì)算資源，提高計(jì)算資源的利用率，降低成本，促進(jìn)節(jié)能減排，實(shí)現(xiàn)真正的理想的綠色計(jì)算。

　　在社會(huì)上或者市場(chǎng)上，基本上都是“揚(yáng)長(zhǎng)避短”的去鼓吹云計(jì)算帶來(lái)的便利，而很少談及其安全性帶來(lái)的沖擊和挑戰(zhàn)，而國(guó)家政府層面則不可能放任不管，因?yàn)樾畔⒒c安全是要彼此兼顧，因?yàn)榫W(wǎng)絡(luò)安全和信息化是一體之兩翼、驅(qū)動(dòng)之雙輪，必須統(tǒng)一謀劃、統(tǒng)一部署、統(tǒng)一推進(jìn)、統(tǒng)一實(shí)施。做好網(wǎng)絡(luò)安全和信息化工作，要處理好安全和發(fā)展的關(guān)系，做到協(xié)調(diào)一致、齊頭并進(jìn)，以安全保發(fā)展、以發(fā)展促安全，努力建久安之勢(shì)、成長(zhǎng)治之業(yè)。

　　在《信息安全技術(shù) 云計(jì)算安全參考架構(gòu)》標(biāo)準(zhǔn)中，談到云計(jì)算帶來(lái)諸多便利與優(yōu)勢(shì)的同時(shí)也給信息安全帶來(lái)了多個(gè)層面的沖擊與挑戰(zhàn)。云計(jì)算的服務(wù)計(jì)算模式、動(dòng)態(tài)虛擬化管理方式以及多層服務(wù)模式等引發(fā)了新的信息安全問題；云服務(wù)級(jí)別協(xié)議所具有的動(dòng)態(tài)性及多方參與的特點(diǎn)，對(duì)責(zé)任認(rèn)定及現(xiàn)有的信息安全體系帶來(lái)了新的沖擊；云計(jì)算的強(qiáng)大計(jì)算與存儲(chǔ)能力被非法利用時(shí)，將對(duì)現(xiàn)有的安全管理體系產(chǎn)生巨大影響等。

　　在一種云服務(wù)中，信息與業(yè)務(wù)的安全性涉及所有參與該服務(wù)的云計(jì)算角色。為了清晰地描述云服務(wù)中各種參與角色的安全責(zé)任，需要構(gòu)建云計(jì)算安全參考架構(gòu)，提出云計(jì)算角色、角色安全職責(zé)、安全功能組件以及它們之間的關(guān)系。

　　在標(biāo)準(zhǔn)的附錄部分，就說(shuō)的了云計(jì)算的安全風(fēng)險(xiǎn)。其從云計(jì)算法律風(fēng)險(xiǎn)、政策與組織風(fēng)險(xiǎn)、云計(jì)算技術(shù)安全風(fēng)險(xiǎn)三個(gè)層面進(jìn)行展開，而其中一部分風(fēng)險(xiǎn)其實(shí)在接觸這塊內(nèi)容之前，與一位老先生也談及到相關(guān)的風(fēng)險(xiǎn)，竟然與這個(gè)標(biāo)準(zhǔn)的一部分內(nèi)容像契合，特別是可移植性風(fēng)險(xiǎn)（過(guò)度依賴風(fēng)險(xiǎn)）這塊是當(dāng)時(shí)我們聊天中常常談到的，其他的各個(gè)層面也多少有所談及。

　　接下來(lái)，我們通過(guò)整理的《云計(jì)算的安全風(fēng)險(xiǎn)》這張思維導(dǎo)圖，一起看看云計(jì)算到底面臨哪些安全風(fēng)險(xiǎn)，無(wú)論作為云服務(wù)商還是云代理、云用戶，也可以從中比對(duì)自身面臨哪些安全風(fēng)險(xiǎn)，如何消除風(fēng)險(xiǎn)、降低風(fēng)險(xiǎn)或者轉(zhuǎn)移風(fēng)險(xiǎn)，如果風(fēng)險(xiǎn)不可避免，則需要采取哪些措施保障在使用云計(jì)算過(guò)程中，真的做到揚(yáng)長(zhǎng)避短，發(fā)揮云計(jì)算的優(yōu)勢(shì)，而將風(fēng)險(xiǎn)降到最低。