云环境下数字学术信息资源安全保障的标准化推进.PDFVIP

本期话题 云环境下数字学术信息资源安全保障的 标准化推进* 1 2 万莉，吕美娇 （1. 南昌大学新闻与传播学院，南昌330031；2. 武汉大学信息管理学院，武汉430072） 摘要：云环境下，数字学术信息资源安全保障涉及服务链中诸多机构和社会用户，具有多元组合服务特征， 因此推进安全保障的标准化是必须面对的社会问题。在此背景下，本文立足国内外现状，进行国家层面的学术 资源云服务系统安全保障标准化推进分析，从学术信息资源安全审查、组织与服务安全责任划分、安全保障三 方面进行标准化推进探索，结合现实情况提出对策建议。 关键词：数字学术信息；安全保障；标准化 中图分类号：G203 DOI ：10.3772/j .issn .1673-2286.2017.07.004 云计算环境下我国学术信息资源建设正处于迅速 究院立足为云计算的高效应用提供标准服务，专注于 发展阶段，与学术信息资源云服务同步的云安全保障 为政府提供云计算安全相关策略与技术路线，于是 已成为服务组织与实施中不可回避的问题。鉴于学术 先后推出《云计算标准路线图》《云计算参考体系架 信息云服务利用的普遍性和服务链诸多机构组合的现 构》等。 实，在安全保障中推进标准化建设显得十分重要。从整 ISO/ IEC JTC1/ SC27 的云安全标准化推进主要集 体上看，云计算环境下国家学术信息资源安全保障是一 中在安全评估、身份管理与隐私保护、安全技术与机 项社会化系统工程，需有章可循，以确保其安全保障措 制、信息安全管理体系、安全控制与服务等方面，信息 施的可靠性。其中，信息安全标准一直是我国信息安全 安全技术领域发布《供应商关系的信息安全》，内含云 保障体系的重要组成部分，其实践发展为我国信息资 服务安全技术指南；信息安全管理领域发布《基于ISO/ 源云安全保障的全面实现提供组织基础。同时，云安全 IEC 27002 的云计算服务的信息安全控制措施使用规 标准作为衡量云服务用户安全目标与云服务提供安全 则》着重云计算环境下信息安全管理问题的解决；身份 能力的标尺，对云计算环境下国家学术信息资源安全 管理与隐私技术领域发布《基于ISO/ IEC 27018公共云 [1] [2] 保障的改进有重要支撑作用 。目前，云安全问题已成 计算服务的数据保护控制措施实用规则》 。 为制约数字学术信息云服务发展的关键因素，亟需推动 云安全联盟重点关注云计算环境下最佳安全方法 云安全标准化建设，提升云服务整体安全保障能力。 的确定，被广泛认可的《云计算关键领域安全指南》提出 架构、治理和实施规则，还推出《云计算的主要风险》和 [3] 1 国家学术信息资源云系统构建安全的 云计算安全威胁的调查报告 。 标准化 我国云计算标准的研究正处于与国际标准融合的 阶段，于20 12年成立全国信息安全标准化委员会云计 目前，国内外诸多云安全标准化研究组织在开展 算标准工作组，负责我国的云计算标准化工作（涉及云 云计算安全标准方面的工作。美国国家标准与技术研 安全框架、云安全技术、云安全服务和云安全管理）。 * 本研究得到国家社会科学基金重大项目“云环境下国家数字学术资源信息安全保障体系研究” （编号：14ZDB168）资助。 20 年第 期（总第 期） 2017 7 158