中新網(wǎng)福建新聞8月31日電(彭浩) 云計(jì)算平臺(tái)是現(xiàn)代信息社會(huì)的基礎(chǔ)設(shè)施，云計(jì)算安全至關(guān)重要。為此，我國(guó)建立了云計(jì)算服務(wù)安全評(píng)估制度，并發(fā)布實(shí)施了相關(guān)國(guó)家標(biāo)準(zhǔn)。近兩年，網(wǎng)絡(luò)安全形勢(shì)日益嚴(yán)峻，網(wǎng)絡(luò)技術(shù)飛速發(fā)展，對(duì)進(jìn)一步完善云安全評(píng)估制度、修訂云安全國(guó)家標(biāo)準(zhǔn)提出了客觀要求。中國(guó)電子學(xué)會(huì)云計(jì)算專家委員會(huì)成員、國(guó)內(nèi)著名的云計(jì)算技術(shù)專家姚亞軍近日接受媒體專訪，就云安全評(píng)估的基礎(chǔ)標(biāo)準(zhǔn)GB/T 31168《信息安全技術(shù) 云計(jì)算服務(wù)安全能力要求》的進(jìn)展作出分析。
在中國(guó)電子學(xué)會(huì)云計(jì)算專家委員會(huì)成員、云計(jì)算技術(shù)專家姚亞軍看來，網(wǎng)絡(luò)安全是“動(dòng)態(tài)的”而非“靜態(tài)的”，如今，網(wǎng)絡(luò)安全外部形勢(shì)復(fù)雜多變，新型網(wǎng)絡(luò)安全威脅層出不窮。姚亞軍在長(zhǎng)達(dá)7年的云安全評(píng)估過程中積累了豐富的經(jīng)驗(yàn)，他在評(píng)估期間可以了解并驗(yàn)證對(duì)云平臺(tái)的安全能力，通過評(píng)估點(diǎn)、評(píng)估方法的創(chuàng)新，加大對(duì)云服務(wù)商實(shí)際安全運(yùn)營(yíng)能力的考核，讓云服務(wù)商自行運(yùn)營(yíng)期間，保持能力水平、優(yōu)化安全措施、有效抵御風(fēng)險(xiǎn)。云安全評(píng)估過程中，姚亞軍考慮了眾多的問題，比如，到底多長(zhǎng)時(shí)間能響應(yīng)0Day漏洞的處置，多長(zhǎng)時(shí)間能夠完成客戶數(shù)據(jù)、系統(tǒng)的備份、遷移、恢復(fù)，這些都是考驗(yàn)一名頂尖的云計(jì)算技術(shù)專家的實(shí)力，對(duì)技術(shù)積淀有著嚴(yán)苛的要求。只有以實(shí)際安全需求出發(fā)，促進(jìn)云服務(wù)商提升實(shí)戰(zhàn)能力，方能以不變應(yīng)萬變。
姚亞軍多年來開展的云安全評(píng)估工作，讓政務(wù)部門和關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者使用云計(jì)算服務(wù)變得“底數(shù)清、底線明”，也推動(dòng)我國(guó)云計(jì)算產(chǎn)業(yè)發(fā)展變得“底牌硬、底氣足”。如今，“數(shù)字中國(guó)”建設(shè)如火如荼，如何更好地發(fā)揮云安全評(píng)估工作的效用，讓評(píng)估工作能護(hù)航數(shù)字經(jīng)濟(jì)發(fā)展，增添產(chǎn)業(yè)創(chuàng)新信心，是姚亞軍一直努力進(jìn)行科研攻關(guān)的方向。
可以毫不夸張地說，城市數(shù)字化能夠使城市資源效率提升。早在2021年9月7日，在首屆中國(guó)數(shù)字碳中和高峰論壇上，姚亞軍就坦言，在達(dá)到碳中和的情況下人民生活水平依然提升，這就是城市數(shù)字化非常重要的表現(xiàn)。
作為云計(jì)算安全管理方面的先行者，姚亞軍充分吸納了全球的先進(jìn)經(jīng)驗(yàn)，結(jié)合了我國(guó)云計(jì)算產(chǎn)業(yè)發(fā)展實(shí)際，積累了豐厚的第一手經(jīng)驗(yàn)，對(duì)云安全的重視程度和提前布局的作出了眾多有原創(chuàng)意義的探索。不僅如此，姚亞軍運(yùn)用20多年積累的云計(jì)算技術(shù)，幫助早期上云的政務(wù)部門排查云平臺(tái)風(fēng)險(xiǎn)，大大增添了政務(wù)部門上云的“信心”，推動(dòng)了政務(wù)部門信息化建設(shè)相關(guān)資源的配置優(yōu)化，達(dá)到“節(jié)能減排”的效應(yīng)，云計(jì)算已成為“低碳”主力軍。
姚亞軍拿出一組數(shù)據(jù)來進(jìn)一步闡述：目前，全世界有50%的人類生活在城市，中國(guó)的城市化率更是達(dá)到60%，按照目前的數(shù)據(jù)增漲趨勢(shì)，到2050年，世界上超過70%的人將生活在城市。但同時(shí)，城市容納了50%到60%的人口，也消耗掉全球超過70%的能源。
以此為背景，姚亞軍認(rèn)為，城市應(yīng)該被作為一個(gè)主體看待�！半姎饣尦鞘袑�(duì)資源的使用速度加速，前100名城市的碳排放量約占全球碳排放量的20%�！蓖瑫r(shí)，從當(dāng)前世界用電數(shù)據(jù)來看，2015年的數(shù)據(jù)顯示，世界上各個(gè)大城市工業(yè)跟商業(yè)消耗掉的電，跟當(dāng)?shù)乩习傩丈钕牡碾姴⒉黄胶狻１热缦衩绹?guó)的洛杉磯、紐約等城市，居民用電量、消費(fèi)量跟這座城市工業(yè)上的消費(fèi)量是不平等的。這個(gè)結(jié)構(gòu)性的變化可以看出，數(shù)字化技術(shù)在其中可以起到非常重要的作用。
姚亞軍還談到了互聯(lián)網(wǎng)、數(shù)據(jù)和計(jì)算。在他看來，這是數(shù)字化的三塊基石。過去10年到18年，全球計(jì)算量增加了超過500%，而這期間對(duì)能源的要求只增加了6%。他說，“我個(gè)人覺得云計(jì)算就會(huì)像在電氣化時(shí)代的電一樣，對(duì)社會(huì)產(chǎn)生非常大的影響。今天的數(shù)字化就如同一百年前的電氣化，數(shù)字化將影響未來的一百年。”
與此同時(shí)，姚亞軍對(duì)于關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的要求非常高，云安全評(píng)估工作為關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者上云提供保障，與關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的體系密不可分。同時(shí)，具有一定規(guī)模的云平臺(tái)，大量民生相關(guān)應(yīng)用部署其上，大量設(shè)施運(yùn)轉(zhuǎn)都依賴其算力，其自身的安全保障可借鑒關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的思維方式，以促進(jìn)動(dòng)態(tài)防護(hù)、協(xié)同聯(lián)防為思路，構(gòu)想下一階段云安全評(píng)估的思路。姚亞軍在云安全評(píng)估有著豐富的實(shí)踐經(jīng)驗(yàn)，他多年來一直承擔(dān)大型信息技術(shù)平臺(tái)、信息基礎(chǔ)設(shè)施管理創(chuàng)新的“開拓者”角色。(完)