中新網(wǎng)福建新聞8月31日電(彭浩) 云計算平臺是現(xiàn)代信息社會的基礎(chǔ)設(shè)施，云計算安全至關(guān)重要。為此，我國建立了云計算服務(wù)安全評估制度，并發(fā)布實施了相關(guān)國家標(biāo)準(zhǔn)。近兩年，網(wǎng)絡(luò)安全形勢日益嚴(yán)峻，網(wǎng)絡(luò)技術(shù)飛速發(fā)展，對進(jìn)一步完善云安全評估制度、修訂云安全國家標(biāo)準(zhǔn)提出了客觀要求。中國電子學(xué)會云計算專家委員會成員、國內(nèi)著名的云計算技術(shù)專家姚亞軍近日接受媒體專訪，就云安全評估的基礎(chǔ)標(biāo)準(zhǔn)GB/T 31168《信息安全技術(shù) 云計算服務(wù)安全能力要求》的進(jìn)展作出分析。
在中國電子學(xué)會云計算專家委員會成員、云計算技術(shù)專家姚亞軍看來，網(wǎng)絡(luò)安全是“動態(tài)的”而非“靜態(tài)的”，如今，網(wǎng)絡(luò)安全外部形勢復(fù)雜多變，新型網(wǎng)絡(luò)安全威脅層出不窮。姚亞軍在長達(dá)7年的云安全評估過程中積累了豐富的經(jīng)驗，他在評估期間可以了解并驗證對云平臺的安全能力，通過評估點、評估方法的創(chuàng)新，加大對云服務(wù)商實際安全運營能力的考核，讓云服務(wù)商自行運營期間，保持能力水平、優(yōu)化安全措施、有效抵御風(fēng)險。云安全評估過程中，姚亞軍考慮了眾多的問題，比如，到底多長時間能響應(yīng)0Day漏洞的處置，多長時間能夠完成客戶數(shù)據(jù)、系統(tǒng)的備份、遷移、恢復(fù)，這些都是考驗一名頂尖的云計算技術(shù)專家的實力，對技術(shù)積淀有著嚴(yán)苛的要求。只有以實際安全需求出發(fā)，促進(jìn)云服務(wù)商提升實戰(zhàn)能力，方能以不變應(yīng)萬變。
姚亞軍多年來開展的云安全評估工作，讓政務(wù)部門和關(guān)鍵信息基礎(chǔ)設(shè)施運營者使用云計算服務(wù)變得“底數(shù)清、底線明”，也推動我國云計算產(chǎn)業(yè)發(fā)展變得“底牌硬、底氣足”。如今，“數(shù)字中國”建設(shè)如火如荼，如何更好地發(fā)揮云安全評估工作的效用，讓評估工作能護(hù)航數(shù)字經(jīng)濟(jì)發(fā)展，增添產(chǎn)業(yè)創(chuàng)新信心，是姚亞軍一直努力進(jìn)行科研攻關(guān)的方向。
可以毫不夸張地說，城市數(shù)字化能夠使城市資源效率提升。早在2021年9月7日，在首屆中國數(shù)字碳中和高峰論壇上，姚亞軍就坦言，在達(dá)到碳中和的情況下人民生活水平依然提升，這就是城市數(shù)字化非常重要的表現(xiàn)。
作為云計算安全管理方面的先行者，姚亞軍充分吸納了全球的先進(jìn)經(jīng)驗，結(jié)合了我國云計算產(chǎn)業(yè)發(fā)展實際，積累了豐厚的第一手經(jīng)驗，對云安全的重視程度和提前布局的作出了眾多有原創(chuàng)意義的探索。不僅如此，姚亞軍運用20多年積累的云計算技術(shù)，幫助早期上云的政務(wù)部門排查云平臺風(fēng)險，大大增添了政務(wù)部門上云的“信心”，推動了政務(wù)部門信息化建設(shè)相關(guān)資源的配置優(yōu)化，達(dá)到“節(jié)能減排”的效應(yīng)，云計算已成為“低碳”主力軍。
姚亞軍拿出一組數(shù)據(jù)來進(jìn)一步闡述：目前，全世界有50%的人類生活在城市，中國的城市化率更是達(dá)到60%，按照目前的數(shù)據(jù)增漲趨勢，到2050年，世界上超過70%的人將生活在城市。但同時，城市容納了50%到60%的人口，也消耗掉全球超過70%的能源。
以此為背景，姚亞軍認(rèn)為，城市應(yīng)該被作為一個主體看待。“電氣化讓城市對資源的使用速度加速，前100名城市的碳排放量約占全球碳排放量的20%�！蓖瑫r，從當(dāng)前世界用電數(shù)據(jù)來看，2015年的數(shù)據(jù)顯示，世界上各個大城市工業(yè)跟商業(yè)消耗掉的電，跟當(dāng)?shù)乩习傩丈钕牡碾姴⒉黄胶�。比如像美國的洛杉磯、紐約等城市，居民用電量、消費量跟這座城市工業(yè)上的消費量是不平等的。這個結(jié)構(gòu)性的變化可以看出，數(shù)字化技術(shù)在其中可以起到非常重要的作用。
姚亞軍還談到了互聯(lián)網(wǎng)、數(shù)據(jù)和計算。在他看來，這是數(shù)字化的三塊基石。過去10年到18年，全球計算量增加了超過500%，而這期間對能源的要求只增加了6%。他說，“我個人覺得云計算就會像在電氣化時代的電一樣，對社會產(chǎn)生非常大的影響。今天的數(shù)字化就如同一百年前的電氣化，數(shù)字化將影響未來的一百年�！�
與此同時，姚亞軍對于關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的要求非常高，云安全評估工作為關(guān)鍵信息基礎(chǔ)設(shè)施運營者上云提供保障，與關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的體系密不可分。同時，具有一定規(guī)模的云平臺，大量民生相關(guān)應(yīng)用部署其上，大量設(shè)施運轉(zhuǎn)都依賴其算力，其自身的安全保障可借鑒關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的思維方式，以促進(jìn)動態(tài)防護(hù)、協(xié)同聯(lián)防為思路，構(gòu)想下一階段云安全評估的思路。姚亞軍在云安全評估有著豐富的實踐經(jīng)驗，他多年來一直承擔(dān)大型信息技術(shù)平臺、信息基礎(chǔ)設(shè)施管理創(chuàng)新的“開拓者”角色。(完)