5月20日消息，第三屆云計算大會今天繼續(xù)在北京國家會議中心舉行。在20日下午進(jìn)行的云計算環(huán)境下的信息安全專題論壇中，來自云安全聯(lián)盟的共同創(chuàng)始人兼執(zhí)行理事長Jim Reavis發(fā)表了《構(gòu)建受信任的云》主題演講。他談到云計算未來的需要解決的關(guān)鍵問題包括，云的快速演進(jìn)，全球法律政策的差異，公/私有云的非標(biāo)準(zhǔn)，安全事故響應(yīng)不及時等。

Jim Reavis先生表示，云計算是未來一個非常重要的部分，我們在跟這些首席執(zhí)行官溝通時，他們遇到的最大問題就是安全問題。Jim Reavis還認(rèn)為云計算不光是最重要的一個趨勢，它正在改變我們的信息技術(shù)，同時它將會影響所有的行業(yè)，而且這種影響會越來越大。不管是汽車行業(yè)還是醫(yī)療、銀行，需要IT投資是巨大的。

Jim Reavis先生談到，我們現(xiàn)在遇到一個困境，比如一些應(yīng)用程序在私有云和公有云都是分散的。現(xiàn)在我們有了移動設(shè)備，比如智能手機(jī)，Ipad，用戶遍布世界各地，我們要把公司設(shè)備上的資源部署到個人資源上，現(xiàn)在應(yīng)用程序、數(shù)據(jù)、設(shè)備都非常分散，從信息安全管理對他們是一個很大的挑戰(zhàn)。我們必須要去考慮到底我們機(jī)構(gòu)的信息參數(shù)有哪些。這些主要的問題有哪些呢?云把擁有數(shù)據(jù)的人以及負(fù)責(zé)云客戶的人，還有處理數(shù)據(jù)的云把他們分開了，我們不能確認(rèn)這個數(shù)據(jù)中心在哪。云所運(yùn)作的方式可能是一種轉(zhuǎn)變非常迅速的，我們需要把所有的物理信息安全控制變成虛擬的安全控制，因為我們不知道我們的信息在哪里，我們也不能確認(rèn)人們只是用公司的計算機(jī)訪問這一點(diǎn)。我們怎么使用這一點(diǎn)呢，我相信數(shù)據(jù)管理將會起到非常重要的種類。

Jim Reavis繼續(xù)談到，現(xiàn)在云計算發(fā)展非常迅速，信息安全也需要非常迅速才能跟上它的步伐。Jim Reavis介紹了云安全聯(lián)盟目前在這方面做的工作，我們根據(jù)我們的觀點(diǎn)提出自己的解決方案，我們是一個全球的協(xié)會，我們有超過兩千個成員，其中有幾百個是企業(yè)成員，我們在中國也有自己的辦公室，我們想要采取一個廣泛的合作方式建立起云的群體。我們怎么來做呢?不是傳統(tǒng)的標(biāo)準(zhǔn)制訂機(jī)構(gòu)，我們更像一個社會網(wǎng)絡(luò)。我們專注的是身份認(rèn)證，使用的標(biāo)準(zhǔn)，我們想要培訓(xùn)人們讓他們知道法律法規(guī)，還有很多教育培訓(xùn)的工作要去。我們怎么建立起一個受信的云呢，我剛才講了戰(zhàn)略培訓(xùn)安全框架，我們怎么估算這個世界，我們怎么預(yù)測未來。它并不是一個全面的策略。它采用云的策略，有的是來自我們的觀點(diǎn)，我們的研究。從架構(gòu)的角度來講，一個混合的企業(yè)它需要管理一些復(fù)雜的問題，當(dāng)然最重要的問題需要解決的就是身份認(rèn)證，你們的身份認(rèn)證管理了你們的企業(yè)，必須能夠兼容成百上千個軟件和應(yīng)用系統(tǒng)。如果你不能做到這一點(diǎn)，云計算的經(jīng)濟(jì)性就無法實現(xiàn)。

風(fēng)險管理也是非常重要的一個部分，我們需要分析一下，到底我們公司的風(fēng)險承受能力是什么樣的，我們有什么設(shè)施，有什么樣的風(fēng)險數(shù)據(jù)，到底我們的云供應(yīng)商是不是能夠滿足風(fēng)險工作的要求，保護(hù)我們的數(shù)據(jù)等等。所以培訓(xùn)也是非常重要的，我們發(fā)現(xiàn)雖然現(xiàn)在有很多市場推廣，但是大家對很多問題還是缺乏了解，我們制訂了一個白皮書是個指南，已經(jīng)翻譯成中文，覆蓋了13個領(lǐng)域，包括公司治理，還有操作層面的問題。

安全評估是很重要的一方面，它在審計過程當(dāng)中以及在談判過程當(dāng)中都很重要，我們想要提出的就是如果你做的是基礎(chǔ)設(shè)施及服務(wù)的話，那么你的責(zé)任就是要進(jìn)行這些安全措施，如果你購買的是軟件級服務(wù)，那么就是供應(yīng)商的責(zé)任，而你的責(zé)任主要是進(jìn)行審計，也就是說對供應(yīng)商進(jìn)行監(jiān)督。我們另外還有一個兩種工具，有一種是叫做共識協(xié)議，有一百多個問題，你可以把這些問題提供云供應(yīng)商，有很多大公司都在用，很多提供云計算的公司都要回答這樣的問題，他們已經(jīng)很熟悉這樣的問題了。他的理念就是我們一次性把這些問題都回答了，不要一次又一次回答。如果你是供應(yīng)商我建議你把它下載起來，然后你可以回答客戶的問題，對于客戶來說這個問題也非常重要。

最后一點(diǎn)就是要云審計。有一種標(biāo)準(zhǔn)叫API標(biāo)準(zhǔn)，我們可以來監(jiān)控一些云計算供應(yīng)商他們的內(nèi)部運(yùn)轉(zhuǎn)情況。