云計(jì)算經(jīng)歷了6、7年的時(shí)間發(fā)展，終于在國內(nèi)達(dá)到了從概念到落地的階段。中國工程院院士李國杰教授也在最近的大數(shù)據(jù)技術(shù)峰會(huì)上表明了這個(gè)觀點(diǎn)，全國各地已經(jīng)開始了云中心的建設(shè)和應(yīng)用。但是，中國的云計(jì)算數(shù)據(jù)中心是否都符合標(biāo)準(zhǔn)，云架構(gòu)是否存在安全隱患，這是一個(gè)非常大的問題，因?yàn)樵朴?jì)算不但是企業(yè)和社會(huì)信息化發(fā)展的方向，同時(shí)也關(guān)乎國家信息系統(tǒng)的安全問題，不能不讓我們提起重視。上周筆者參加了一個(gè)與云計(jì)算標(biāo)準(zhǔn)相關(guān)的會(huì)議，讓我來透露些信息。

來自中國信息安全研究院副院長左曉棟在會(huì)上表示，我國網(wǎng)絡(luò)安全面臨風(fēng)險(xiǎn)隱患，原因之一就是受制于人，產(chǎn)品和服務(wù)都是別人的，信息系統(tǒng)安全的基礎(chǔ)是產(chǎn)品和服務(wù)的安全。他深入解讀了我國首部云計(jì)算服務(wù)安全國家標(biāo)準(zhǔn)的主要要求并強(qiáng)調(diào)加強(qiáng)云計(jì)算服務(wù)安全管理勢在必行。

自2013年起在中央網(wǎng)信辦指導(dǎo)下，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)就已開始組織中國信息安全研究院、四川大學(xué)、工業(yè)和信息化部電子工業(yè)標(biāo)準(zhǔn)化研究院、中國電子科技集團(tuán)公司第三十研究所等眾多機(jī)構(gòu)，共同參與制定《信息安全技術(shù)云計(jì)算服務(wù)安全能力要求》，并于今年5月份啟動(dòng)了“云計(jì)算服務(wù)網(wǎng)絡(luò)安全審查”。左院長也正好參與了這個(gè)標(biāo)準(zhǔn)的制定經(jīng)過和情況，最后左院長介紹了云計(jì)算服務(wù)安全試點(diǎn)的情況。這個(gè)試點(diǎn)是今年5月份召開了啟動(dòng)大會(huì)，是中央網(wǎng)信辦指導(dǎo)的技術(shù)委員會(huì)。兩個(gè)試點(diǎn)一個(gè)在成都，一個(gè)在無錫，其中參與試點(diǎn)的企業(yè)有曙光、浪潮、華為和阿里云等公司，主要提供云服務(wù)。試點(diǎn)內(nèi)容是安全計(jì)劃，云服務(wù)商要把安全計(jì)劃逐條的填寫完畢，專家評判，包括甲方要適用3167的標(biāo)準(zhǔn)最后要簽訂合同實(shí)際監(jiān)管。

由于此試點(diǎn)并無國外企業(yè)參加，所以筆者產(chǎn)生了一個(gè)疑問，此標(biāo)準(zhǔn)是否將國外云服務(wù)企業(yè)排除在外?

就這個(gè)問題，筆者特意又采訪了左院長，左院長的回答是這樣的，所有國外的云服務(wù)提供商只要符合這個(gè)標(biāo)準(zhǔn)，通過整個(gè)專家組的評審，都可以參與到云計(jì)算的建設(shè)中來。并不會(huì)因?yàn)椴皇菄鴥?nèi)企業(yè)就不讓參與云服務(wù)，而是需要符合我們制定的云標(biāo)準(zhǔn)。另外，這個(gè)標(biāo)準(zhǔn)主要是為國家電子政務(wù)部門所制定的云服務(wù)安全等級(jí)標(biāo)準(zhǔn)，在不久的將來，國家黨政機(jī)關(guān)將遵照這個(gè)標(biāo)準(zhǔn)來選擇云服務(wù)商，但是其它企業(yè)以及組織的云服務(wù)可以參考這個(gè)標(biāo)準(zhǔn)，但是并沒有限制哪里的企業(yè)。

今年，正是云計(jì)算廠商跑馬圈地的時(shí)候，用雷軍的話說，別看現(xiàn)在遍地是云計(jì)算企業(yè)，但是三到五年之后，從事云服務(wù)的大型企業(yè)不會(huì)超過5加。今天，國外大廠AWS和微軟進(jìn)入中國不用說，國內(nèi)的互聯(lián)網(wǎng)巨頭BAT和兩大電信巨頭也都紛紛涉足云領(lǐng)域，傳統(tǒng)的IT服務(wù)提供商更加不用說，大家都在紛紛轉(zhuǎn)型跟進(jìn)。另外，盛大、金山、青云等等非常多的云服務(wù)提供商都希望參與到云計(jì)算的服務(wù)中，誰將在這輪云競爭中勝出，誰能把握住這里面的機(jī)會(huì)發(fā)展壯大自己，還是讓我們拭目以待。