構(gòu)建完善的金融云安全體系,需要云用戶、云系統(tǒng)、云評(píng)估三方面協(xié)調(diào)配合。其中,金融云用戶從安全角度提出需求;云系統(tǒng)服務(wù)商從不同層次提供滿足用戶需求的安全服務(wù);云安全審查評(píng)估方應(yīng)全面客觀評(píng)價(jià)云系統(tǒng)服務(wù)安全水平,供用戶和金融云服務(wù)商參考。
金融云用戶的目標(biāo)是客戶數(shù)據(jù)和隱私信息的絕對(duì)安全;金融云服務(wù)商應(yīng)提供可靠、可信的安全服務(wù),同時(shí)對(duì)金融公有云服務(wù)商實(shí)施有效的安全審計(jì),保證業(yè)務(wù)的安全穩(wěn)定。金融云安全審查評(píng)估方在金融云安全體系中處于第三方服務(wù)地位,構(gòu)建金融云安全測(cè)評(píng)體系,提供金融云安全認(rèn)證體系。為金融云用戶、金融云服務(wù)商提供權(quán)威、客觀、公正的評(píng)估審查結(jié)果,保證金融云的科學(xué)、有序發(fā)展。
依據(jù)三個(gè)不同層次的服務(wù)需求,金融云服務(wù)商提供不同等級(jí)的安全防護(hù)體系。
第一層:laas層
laaS層處于平臺(tái)的最底層,主要實(shí)施傳統(tǒng)的物理、網(wǎng)絡(luò)、主機(jī)、數(shù)據(jù)安全防護(hù);同時(shí)保證虛擬技術(shù)廣泛應(yīng)用所需的虛擬軟件安全和虛擬服務(wù)器安全,為上層云應(yīng)用提供安全數(shù)據(jù)存儲(chǔ)、計(jì)算等IT資源服務(wù),是整個(gè)云計(jì)算體系安全的基石。
第二層:Paas層
PaaS層既依靠laaS平臺(tái)提供的基礎(chǔ)資源,又為上層SaaS提供應(yīng)用平臺(tái),起到承上啟下的作用。主要提供分布式文件和數(shù)據(jù)安全、接口和應(yīng)用安全、認(rèn)證/授權(quán)、云密碼服務(wù)等。
第三層:Saas層
SaaS層面向不同客戶直接提供業(yè)務(wù)應(yīng)用,包括安全隔離、安全預(yù)警、內(nèi)容安全、密文檢索等開展業(yè)務(wù)所需的安全服務(wù)。
為了更好地推進(jìn)金融云安全體系技術(shù)交流,促進(jìn)云計(jì)算在金融行業(yè)的應(yīng)用,在中國(guó)信息通信研究院、云計(jì)算發(fā)展與政策論壇、數(shù)據(jù)中心聯(lián)盟指導(dǎo)下,由云計(jì)算發(fā)展與政策論壇用戶委員會(huì)主辦,CloudBest、中國(guó)IDC圈承辦的“2017年中國(guó)云計(jì)算行業(yè)峰會(huì)-金融云”將于7月7日(暫定)在北京國(guó)貿(mào)大酒店舉行。工信部相關(guān)領(lǐng)導(dǎo),行業(yè)專家,國(guó)有四大行及部分商業(yè)銀行、城鄉(xiāng)銀行相關(guān)負(fù)責(zé)人,阿里云、AWS等云計(jì)算行業(yè)巨頭將參加會(huì)議,對(duì)金融云服務(wù)進(jìn)行充分溝通交流。
“2017年中國(guó)云計(jì)算行業(yè)峰會(huì)-金融云”采用全體大會(huì)、行業(yè)領(lǐng)袖沙龍、金融云運(yùn)維安全論壇等形式,突出行業(yè)應(yīng)用,推動(dòng)云計(jì)算與金融行業(yè)的結(jié)合,聚焦金融云技術(shù)創(chuàng)新,交流國(guó)內(nèi)外最新成果,打造金融云產(chǎn)業(yè)和技術(shù)方面最有影響力的交流平臺(tái)。
分享到微信 ×
打開微信,點(diǎn)擊底部的“發(fā)現(xiàn)”,
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。