信息安全技术云计算服务安全指南1 范围本标准分析了云计算服务可能面临的主要安全风险，提出了政府部门和重点行业采用云计算服务的安全管理基本要求，及云计算服务的生命周期各阶段的安全管理和技术要求。
本标准为政府部门和重点行业采用云计算服务，特别是采用社会化的云计算服务提供全生命周期的安全指导，适用于政府部门和重点行业采购和使用云计算服务，也可供其他企事业单位参考。
2 规范性引用文件下列文件对于本文件的应用是必不可少的。
凡是注日期的引用文件，仅所注日期的版本适用于本文件。
凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T 29245-2012 信息安全技术政府部门信息安全管理基本要求GB 50174-2008 电子信息系统机房设计规范3 术语GB/T 25069-2010确立的以及下列术语和定义适用于本标准。
3.1云计算cloud computing一种通过网络提供计算资源服务的模式，在该模式下，客户按需动态自助供给、管理由云服务商提供的计算资源。
注：计算资源包括服务器、操作系统、网络、软件和存储设备等。
3.2云服务商cloud service provider为客户提供云计算服务的参与方。
云服务商管理、运营、支撑云计算的计算基础设施及软件，通过网络将云计算的资源交付给客户。
3.3客户consumer为使用云计算服务和云服务商建立商业关系的参与方。
3.4云计算服务cloud computing service 由云服务商使用云计算提供的服务。
3.5第三方评估机构Third Party Assessment Organizations (3PAO) 独立于云服务商和客户的专业评估机构。
3.6云基础设施cloud infrastructure云基础设施包括硬件资源层和资源抽象控制层。
硬件资源层包括所有的物理计算资源，主要包括服务器（CPU、内存等）、存储组件（硬盘等）、网络组件（路由器、防火墙、交换机、网络链接和接口等）及其他物理计算基础元素。
资源抽象控制层由部署在硬件资源层之上，对物理计算资源进行软件抽象的系统组件构成，云服务商用这些组件提供和管理物理硬件资源的访问。
3.7云计算平台cloud computing platform由云服务商提供的云基础设施及其上的服务层软件的集合。
3.8云计算环境cloud computing environment由云服务商提供的云计算平台，及客户在云计算平台之上部署的软件及相关组件的集合。
4 云计算概述云计算的宗旨是服务。
在云计算模式下客户不需要投入大量资金去建设、运维和管理自己专有的数据中心等基础设施，只需要为动态占用的资源付费，即按需购买服务。
4.1云计算的主要特征云计算具有以下主要特征：a) 按需自助服务。
在不需或较少云服务商的人员参与情况下，客户能根据需要获得所需计算资源，如客户能自主确定资源占用时间和数量。
b) 泛在接入。
客户通过标准接入机制，利用计算机、移动电话、平板等各种终端通过网络随时随地使用服务。
c) 资源池化。
云服务商将资源（如：计算资源、存储资源、网络资源等）提供给多个客户使用，这些物理的、虚拟的资源根据客户的需求进行动态分配或重新分配。
d) 快速伸缩性。
客户可以根据需要快速、灵活、方便地获取和释放计算资源。
对于客户来讲，这种资源是“无限”的，能在任何时候获得所需资源量。
e) 服务可计量。
云计算可按照多种计量方式（如按次付费或充值使用等）自动控制或量化资源，计量的对象可以是存储空间、计算能力、网络带宽或活跃的账户数等。
4.2服务模式根据云服务商提供的资源类型不同，云计算的服务模式主要可分为三类：a) 软件即服务（SaaS）：在SaaS模式下，云服务商向客户提供的是运行在云基础设施之上的应用软件。
客户不需要购买、开发软件，可利用不同设备上的客户端（如WEB浏览器）或程序接口通过网络访问和使用云服务商提供的应用软件，如电子邮件系统、协同办公系统等。
客户通常不能管理或控制支撑应用软件运行的低层资源，如网络、服务器、操作系统、存储等，但可对应用软件进行有限的配置管理。
b) 平台即服务（PaaS）：在PaaS模式下，云服务商向客户提供的是运行在云基础设施之上的软件开发和运行平台，如：标准语言与工具、数据访问、通用接口等。
客户可利用该平台开发和部署自己的软件。
客户通常不能管理或控制支撑平台运行所需的低层资源，如网络、服务器、操作系统、存储等，但可对应用的运行环境进行配置，控制自己部署的应用。
c) 基础设施即服务（IaaS）：在IaaS模式下，云服务商向客户提供虚拟计算机、存储、网络等计算资源，提供访问云基础设施的服务接口。
客户可在这些资源上部署或运行操作系统、中间件、数据库和应用软件等。
客户通常不能管理或控制云基础设施，但能控制自己部署的操作系统、存储和应用，也能部分控制使用的网络组件，如主机防火墙。
4.3部署模式根据使用云计算平台的客户范围的不同，将云计算分成私有云、公有云、社区云和混合云等四种部署模式：a) 私有云：云计算平台仅提供给某个特定的客户使用。
私有云的云基础设施可由云服务商拥有、管理和运营，这种私有云称为场外私有云（或外包私有云）；也可以由客户自己建设、管理和运营，这种私有云称为场内私有云（或自有私有云）。
b) 公有云：对云计算平台的客户范围没有限制。
公有云的云基础设施由云服务商拥有、管理、运营。
c) 社区云：云计算平台限定为特定的客户群体使用，群体中的客户具有共同的属性（如职能、安全需求、策略等）。
社区云的云基础设施可以由云服务商拥有、管理和运营，这种社区云称为场外社区云；也可以由群体中的部分客户自己建设、管理和运营，这种社区云称为场内社区云。
d) 混和云：上述两种或两种以上部署模式的组合称为混合云。
4.4云计算的优势云计算的优势包括：a) 减少开销和能耗。
采用云计算服务可以将硬件和基础设施建设资金投入转变为按需支付服务费用，客户无需承担建设和维护基础设施的费用，只对使用的资源付费，避免了客户自建数据中心的资金投入。
云服务商使用多种技术提升资源利用效率，如云基础设施使用虚拟化、动态迁移和工作负载整合等技术，关闭空闲资源组件，使运行资源利用效率提高并降低能耗；多租户共享机制、资源的集中共享可以满足多个客户不同时间段对资源的峰值要求，避免按峰值需求设计容量和性能而造成的资源浪费。
资源利用效率的提高有效降低云计算服务的运营成本，减少能耗，实现绿色IT。
b) 增加业务的灵活性。
客户采用云计算服务不需要建设专门的信息系统，缩短业务系统建设周期，使客户能专注于业务的功能和创新，提升业务响应速度和服务质量，实现业务系统的快速部署。
c) 提高业务系统的可用性。
云计算的资源池化和可伸缩性特点，使部署在云计算平台上的客户业务系统可动态扩展，满足业务需求资源的迅速扩充与是否，能避免因需求突增导致客户业务系统的异常或中断。
云计算的备份和多副本机制可提高业务系统的健壮性，避免数据丢失和业务失效，提高业务系统可用性。
d) 提升专业性。
云服务商具有专业技术团队，能够及时更新或采用先进技术和设备，可以提供更加专业的技术、管理和人员支撑，使客户能获得更加专业和先进的技术服务。
5 云计算的风险管理5.1概述云计算作为一种新兴的计算资源利用方式，还在不断发展之中，传统信息系统的安全问题在云计算环境中大多依然存在，与此同时还出现了一些新的信息安全问题和风险。
本章通过分析云计算带来的信息安全风险，提出了客户采用云计算服务应遵守的基本要求，从规划准备、云服务商选择及部署服务、运行监管、退出云计算服务等四个阶段简要描述了客户采购和使用云计算服务的全生命周期安全管理。
5.2云计算安全风险5.2.1客户对数据和业务系统的控制能力减弱传统模式下，客户的数据和业务系统都位于客户的数据中心，在客户的直接管理和控制下。
在云计算环境里，客户将自己的数据和业务系统迁移到云服务商的云计算平台上，失去了对这些数据和业务系统的直接控制能力。
数据和业务迁移到云计算环境后，安全性主要依赖于云服务商及其所采取的安全措施。
云服务商通常把云计算平台的安全措施及其状态视为知识产权和商业秘密，客户难以了解和掌握云服务商安全措施的实施情况和运行状态，难以对这些安全措施进行有效监督和管理，不能有效监管云服务商的内部人员对客户数据的非授权访问和使用，增加了客户数据和业务的风险。
5.2.2客户与云服务商之间的责任难以界定传统模式下，按照谁主管谁负责、谁运行谁负责的原则，信息安全责任相对清楚。
在云计算模式下，云计算平台的管理和运行主体与数据安全的责任主体不同，相互之间的责任如何界定，缺乏明确的规定。
不同的服务模式和部署模式、云计算环境的复杂性也增加了划分云服务商与客户之间责任的难度。
云服务商可能还会采购、使用其他云服务商的服务，如提供SaaS服务的云服务商可能将其服务建立在其他云服务商的PaaS或IaaS 之上，这种情况导致了责任更加难以界定。
5.2.3可能产生司法管辖问题在云计算环境里，数据的实际存储位置往往不受客户控制，客户的数据可能存储在境外数据中心。
一些国家的政府可能依据本国法律要求云服务商提供可以访问这些数据中心的途径，甚至要求云服务商提供位于他国数据中心的数据，改变了数据和业务的司法管辖关系。
5.2.4客户数据的所有权面临挑战迁移到云计算环境的客户数据以及在后续运行过程中生成、获取的数据都处于云服务商的直接控制下，云服务商具有访问、利用或操控客户数据的能力。
相反，客户对自己数据的访问、利用、管理可能还需要得到云服务商的授权。
如果缺乏明确的管理要求，客户对自己数据的所有权和支配权很难得到保证。
云服务商通过对客户的资源消耗、通讯流量、缴费等数据的收集统计，可以获取客户的大量相关信息，对这些信息的归属往往没有明确规定，容易引起纠纷。
在服务终止或发生纠纷时，云服务商还可能以删除或不归还客户数据为要挟，损害客户对数据的所有权和支配权。
5.2.5数据保护更加困难云计算平台采用虚拟化等技术实现多客户共享计算资源，虚拟机之间的隔离和防护容易受到攻击，跨虚拟机的非授权数据访问风险突出。
云服务商可能会使用其他云服务商的服务，使用第三方的功能、性能组件，使云计算平台复杂且动态变化。
随着复杂性的增加，云计算平台实施有效的数据保护措施更加困难，客户数据被未授权访问、篡改、泄露和丢失的风险增大。
5.2.6数据残留存储客户数据的存储介质由云服务商拥有，客户不能直接管理和控制存储介质。
当客户退出云计算服务时，云服务商应该完全删除客户的数据，包括完全删除备份数据。
目前，还缺乏有效的机制、标准或工具来验证云服务商是否实施了完全删除操作，客户退出云计算服务后其数据仍然可能完整保存或残留在云计算平台上。
