美国政府云计算安全策略分析与思考

doi:10.3969/j.issn.1671-1122.2015.09.057

信息网络安全 ›› 2015, Vol. 15 ›› Issue (9): 257-261.doi: 10.3969/j.issn.1671-1122.2015.09.057

美国政府云计算安全策略分析与思考

张如辉¹(), 郭春梅², 毕学尧²

1.北京网御星云信息技术有限公司,北京 100193
2.北京启明星辰信息安全技术有限公司,北京 100193

收稿日期:2015-07-15 出版日期:2015-09-01 发布日期:2015-11-13
作者简介:
作者简介：张如辉（1978-）,女,河北,博士,主要研究方向：信息技术与网络安全;郭春梅（1979- ）,女,内蒙古,博士,主要研究方向：信息技术与网络安全;毕学尧（1974-）,男,天津,博士,主要研究方向：信息技术与网络安全。
基金资助:
北京市工程实验室创新能力建设项目[132110108084000558]

Research on Security Policies of U.S Government Cloud

Ru-hui ZHANG¹(), Chun-mei GUO², Xue-yao BI²

1. Beijing Leadsec Technology Co., Ltd, Beijing 100193, China
2. Beijing Venustech Inc., Beijing 100193, China

Received:2015-07-15 Online:2015-09-01 Published:2015-11-13

摘要/Abstract

摘要：

近年来,政务云成为各国电子政务发展的新方向。文章介绍了美国政府云计算的发展现状及趋势,深入分析了美国联邦政府和主流云服务商在云计算安全保障上的战略、方案和措施,并且从合规性需求、传统安全发展趋势、云中安全技术发展趋势、云中安全管理发展趋势等几个方面提出了对我国政务云安全建设的一些思考。

关键词: 政务云, 安全, FedRAMP, NIST云计算安全参考架构

Abstract:

Recently, E-government cloud construction is carried out by governments. In this paper, the development of U.S government cloud is introduced, and the cloud security strategies adopted by U.S. government and mainstream cloud providers are deeply analysis. Based on the requirements of compliance and the development trend of security technology and security management in cloud, some considerations on our government cloud security strategies are proposed.

Key words: government cloud, security, FedRAMP, NIST cloud computing security reference architecture

中图分类号:

TP309

张如辉, 郭春梅, 毕学尧. 美国政府云计算安全策略分析与思考[J]. 信息网络安全, 2015, 15(9): 257-261.

Ru-hui ZHANG, Chun-mei GUO, Xue-yao BI. Research on Security Policies of U.S Government Cloud[J]. Netinfo Security, 2015, 15(9): 257-261.

图/表 4

参考文献 15

[1]	Vivek Kundra. A25-Point Implementation Plan to Reform Federal IT Management [EB/OL]. https://www.whitehouse.gov/sites/default/files/omb/assets/egov_docs/25-point-implementation-plan-to-reform-federal-it.pdf, 2010/2015-6-16.
[2]	Vivek Kundra. Federal Cloud Computing Strategy [EB/OL]. https://www.dhs.gov/sites/default/files/publications/digital-strategy/federal-cloud-computing-strategy.pdf, 2011/2015-6-16.
[3]	GAO. CLOUD COMPUTING Additional Opportunities and Savings Need to Be Pursued [EB/OL]. .
[4]	侯俐至,崔毅东. 基于Cloud Foundry的云计算PaaS平台拓扑展示设计与实现[J]. 信息网络安全,2014,(8):55-60.
[5]	IDC. Technology Selection: Government Cloud Spending by U.S. Federal Agency - Growth and Slight Contraction [EB/OL]. .
[6]	章恒,禄凯. 构建云计算环境的安全检查与评估指标体系[J]. 信息网络安全,2014,(9):115-119.
[7]	NIST. NIST Special Publication 500-299 NIST Cloud Computing Security Reference Architecture [EB/OL]. .
[8]	王威,吴羽翔,金鑫,等. 基于可信第三方的公有云平台的数据安全存储方案[J]. 信息网络安全,2014,(2):68-74.
[9]	IDC. IDC MarketScape: U.S. Government Private Cloud IaaS 2014 Vendor Assessment [EB/OL]. .
[10]	AWS. Amazon Web Services: Overview of Security Processes [EB/OL]. https://media.amazonwebservices.com/pdf/AWS_Security_Whitepaper.pdf, 2014/2015-6-16.
[11]	IBM. Safeguarding the cloud with IBM Dynamic Cloud Security [EB/OL]. .
[12]	秦志光,吴世坤,熊虎. 云存储服务中数据完整性审计方案综述[J]. 信息网络安全,2014,(7):1-6.
[13]	GB/T 31167-2014,信息安全技术云计算服务安全指南[S].
[14]	GB/T 31168-2014,信息安全技术云计算服务安全能力要求[S].
[15]	刘占斌,刘虹,火一莽. 云计算中基于密文策略属性基加密的数据访问控制协议[J]. 信息网络安全,2014,(7):57-60.

美国政府云计算安全策略分析与思考

Research on Security Policies of U.S Government Cloud

RichHTML

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

图/表 4

参考文献 15

相关文章 15

编辑推荐

Metrics

本文评价

[1]	刘建伟, 韩祎然, 刘斌, 余北缘. 5G网络切片安全模型研究[J]. 信息网络安全, 2020, 20(4): 1-11.
[2]	江金芳, 韩光洁. 无线传感器网络中信任管理机制研究综述[J]. 信息网络安全, 2020, 20(4): 12-20.
[3]	傅智宙, 王利明, 唐鼎, 张曙光. 基于同态加密的HBase二级密文索引方法研究[J]. 信息网络安全, 2020, 20(4): 55-64.
[4]	赵志岩, 纪小默. 智能化网络安全威胁感知融合模型研究[J]. 信息网络安全, 2020, 20(4): 87-93.
[5]	马力. 网络安全等级保护测评中结论产生的定量计算方法研究[J]. 信息网络安全, 2020, 20(3): 1-8.
[6]	李宁, 李柏潮. 移动互联网的通行证式统一威胁管理架构[J]. 信息网络安全, 2020, 20(3): 18-28.
[7]	张兴隆, 李钰汀, 程庆丰, 郭路路. 一种防范TLS协议降级攻击的浏览器安全模型[J]. 信息网络安全, 2020, 20(3): 65-74.
[8]	黎水林, 祝国邦, 范春玲, 陈广勇. 一种新的等级测评综合得分算法研究[J]. 信息网络安全, 2020, 20(2): 1-6.
[9]	王晓, 赵军, 张建标. 基于可信软件基的虚拟机动态监控机制研究[J]. 信息网络安全, 2020, 20(2): 7-13.
[10]	郎为民, 张汉, 赵毅丰, 姚晋芳. 一种基于区块链的物联网行为监控和活动管理方案[J]. 信息网络安全, 2020, 20(2): 22-29.
[11]	姚萌萌, 唐黎, 凌永兴, 肖卫东. 基于串空间的安全协议形式化分析研究[J]. 信息网络安全, 2020, 20(2): 30-36.
[12]	喻露, 罗森林. RBAC模式下数据库内部入侵检测方法研究[J]. 信息网络安全, 2020, 20(2): 83-90.
[13]	唐春明, 林旭慧. 隐私保护集合交集计算协议[J]. 信息网络安全, 2020, 20(1): 9-15.
[14]	荆涛, 万巍. 面向属性迁移状态的P2P网络行为分析方法研究[J]. 信息网络安全, 2020, 20(1): 16-25.
[15]	胡蝶, 马东堂, 龚旻, 马召. 一种基于PUF的物理层安全认证方法[J]. 信息网络安全, 2020, 20(1): 61-66.