2018年3月21-22日，由中國信息通信研究院主辦、中國通信標準化協(xié)會支持的"OSCAR云計算開源產(chǎn)業(yè)大會"在國家會議中心舉行。
隨著云計算技術的日益發(fā)展，并開始進入“深水區(qū)”，開源技術與云計算融合的程度進一步加深，并開始成為產(chǎn)業(yè)發(fā)展的重要支撐。"OSCAR云計算開源產(chǎn)業(yè)大會"將邀請行業(yè)內(nèi)多位大咖與權(quán)重人物共同探討、交流云計算開源技術、研發(fā)、治理、產(chǎn)業(yè)化方面的經(jīng)驗，探索開源與云計算的創(chuàng)新發(fā)展新路徑。
3月21日下午，在OSCAR云計算開源產(chǎn)業(yè)大會·開源和私有云安全論壇上，工業(yè)和信息化部網(wǎng)絡安全管理局網(wǎng)絡與數(shù)據(jù)安全處處長付景廣發(fā)表致辭，以下為致辭全文：
各位來賓、各位專家，大家下午好！很高興參加本次論壇，這次論壇聚焦云計算安全，體現(xiàn)了業(yè)界對網(wǎng)絡安全問題的重視。
大家都知道，習近平總書記在419講話中深刻指出，發(fā)展和安全是一體之兩翼驅(qū)動之雙輪，沒有網(wǎng)絡安全就沒有國家安全，沒有安全就沒有高質(zhì)量的發(fā)展。我們要深刻領會這一重要思想，在云計算發(fā)展的同時必須高度重視安全問題。
近年來云計算和云服務發(fā)展很快，各種形式的業(yè)務平臺應用已經(jīng)逐漸走向成熟。云服務將網(wǎng)絡資源、計算資源、存儲資源進行整合，極大的提高了部署信息系統(tǒng)的效率，也降低了運營成本，不僅創(chuàng)造了新的業(yè)務模式，而且為互聯(lián)網(wǎng)+、大數(shù)據(jù)、人工智能等新技術的發(fā)展提供了基礎支撐，對促進網(wǎng)絡強國建設和數(shù)字經(jīng)濟發(fā)展具有重要意義。
為指導云計算產(chǎn)業(yè)持續(xù)健康發(fā)展，國務院2015年出臺了《關于促進云計算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見》，根據(jù)國務院部署，工信部2017年也出臺了《云計算發(fā)展三年行動計劃2017—2019》。在這些政策文件中，安全都是其中的重要內(nèi)容，明確了安全保障的目標、任務和具體措施，希望大家認真學習，主動謀劃，切實抓好貫徹落實。
下面就如何認識和保障云計算安全簡要談三點意見和建議供大家參考。
一、堅持問題導向，認清云服務面臨的主要安全風險。云服務通過資源整合、分布式部署，在很大程度上提高了系統(tǒng)的安全性和健壯性，也便于實施集中化的安全監(jiān)控。但沒有絕對的安全，概括起來，云服務的安全風險我認為主要體現(xiàn)在以下三個方面。一是云平臺自身的運行安全，包括網(wǎng)絡中斷的風險，系統(tǒng)癱瘓的風險，這是用戶最擔心的問題。二是云平臺中用戶數(shù)據(jù)的安全，個人信息和數(shù)據(jù)安全的重要性越來越引起各方面的高度關注。三是云平臺被濫用的風險，這一點尤其我特別想強調(diào)一下，我們的一些監(jiān)測發(fā)現(xiàn)，有的云計算被不法分子惡意利用，成為實施網(wǎng)絡攻擊、傳播病毒的工具和手段。對于以上這三個問題，還需要我們認真研究，拿出有針對性的改進和解決方案。
二、深入貫徹落實《網(wǎng)絡安全法》，切實落實云服務企業(yè)的安全主體責任。大家都知道《網(wǎng)絡安全法》于去年6月正式實施，這是國家加強網(wǎng)絡空間安全管理的一項重要舉措。根據(jù)《網(wǎng)絡安全法》規(guī)定，網(wǎng)絡運營者是自身網(wǎng)絡安全的責任主體，必須按照法律、行政法規(guī)和國家標準的強制性規(guī)定，落實網(wǎng)絡安全管理制度和技術措施，加強風險隱患動態(tài)排查，健全網(wǎng)絡安全應急工作機制。對于不依法履行網(wǎng)絡安全保護義務的，有關部門要依法追究法律責任。這里面對網(wǎng)絡運營者，包括云服務提供者的責任和義務其實是有明確的規(guī)定，云服務提供者也是網(wǎng)絡運營者，這一點請大家把握。希望大家認真學習《網(wǎng)絡安全法》，切實履行好企業(yè)的法定義務和社會責任。
三、加強技術和管理創(chuàng)新，不斷提升云服務安全可控水平。一是要突破核心技術?？倳浿赋?，核心技術是安全上最大的命門，核心技術受制于人是最大的隱患。我們要加強技術攻關，努力掌握云計算基礎技術和通用技術，提高云計算產(chǎn)業(yè)自主可控水平。要積極參與開源社區(qū)建設，緊跟最新發(fā)展趨勢，努力引領云計算前沿技術和顛覆性技術發(fā)展。二是加強標準制定。要加強云計算安全標準制定，通過安全標準指導云服務企業(yè)采取安全措施，保障自身安全。相關協(xié)會、聯(lián)盟要組織加強行業(yè)自律，探索基于標準開展安全認證，面向社會證明企業(yè)云服務安全能力，信通院牽頭的相關聯(lián)盟在這方面做了非常有益的探索。另外，相關企業(yè)要積極參與國際云安全標準的制定工作，把我們的標準走向國際，引領整個國際相關技術和產(chǎn)業(yè)的發(fā)展。三是強化手段建設，云服務企業(yè)要建設網(wǎng)絡安全監(jiān)測手段，實現(xiàn)對各類網(wǎng)絡攻擊威脅的及時發(fā)現(xiàn)、有效處置。既要監(jiān)測處置針對云平臺的攻擊入侵，也要監(jiān)測處置利用云資源對外發(fā)起的攻擊入侵。工信部將通過網(wǎng)絡安全試點示范鼓勵云安全技術手段推廣應用，同時也將鼓勵云計算、大數(shù)據(jù)技術應用于網(wǎng)絡安全技術手段建設。四是加強安全監(jiān)管。根據(jù)法律法規(guī)，開展公有云服務需要取得電信主管部門頒發(fā)的電信業(yè)務經(jīng)營許可證，工信部在這方面將進一步加強云服務市場準入和日常運營中的網(wǎng)絡安全監(jiān)管。強化網(wǎng)絡安全檢查評估和應急管理，指導督促相關企業(yè)完善安全措施。此外，工信部也配合中央網(wǎng)信辦開展政府采購云服務安全審查工作。對于金融、能源、交通等行業(yè)的私有云的安全，按照誰主管誰負責的原則，由各行業(yè)主管部門分工負責管理。五是完善相關工作機制。健全網(wǎng)絡安全應急管理機制，進一步將公有云服務納入國家公共互聯(lián)網(wǎng)網(wǎng)絡安全應急體系。健全網(wǎng)絡安全威脅監(jiān)測與處置機制，進一步充分發(fā)揮云服務企業(yè)在網(wǎng)絡安全威脅監(jiān)測、威脅處置方面的作用，與互聯(lián)網(wǎng)行業(yè)一道，共同構(gòu)建網(wǎng)絡空間安全環(huán)境。