美国发布云计算安全评估和授权政策建议书

摘要：

2010年11月2日，美国政府CIO委员会发布由CIO Vivek Kundra签署的关于政府机构采用云计算的政府文件，文件阐述了美国政府对于云计算服务的基本立场和政策，分析了为什么需要考虑评估云计算、采用云计算带来了什么挑战、接下来政府、各机构、私营企业、业界等需要采用哪些行动等，并针对云计算的安全防护，以NIST和FISMA的相关安全标准和控制为基础，发布了征求意见稿。文件首先指出采用云计算对于美国政府来说是风险也是机遇，机遇体现在更高的IT效率，成本方面的节省以及绿色计算等带来的环境保护。但是，要不要采用云计算不是一个基于技术的决定，而是基于风险的决定。因而需要政府、各机构谨慎评估云计算相关的安全风险，并与自己的安全需求进行比对分析。文件建议由一个政府授权机构对云计算服务商进行统一的风险评估和授权认定，从而加速云计算的评估和采用，降低风险评估的费用。

机标关键词：美国、云计算、安全评估、授权、政策、政府文件、风险评估、计算服务、政府机构、征求意见稿、私营企业、基本立场、机遇、环境保护、比对分析、安全风险、安全防护、安全标准、委员会、服务商

分类号：TP1;TN

在线出版日期：2014-09-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共1页

页码：18-18