云計較在經(jīng)濟(jì)高效、活絡(luò)和立異等方面的凸起優(yōu)勢，遭到各國當(dāng)局的遍及正視。文章在考查美國當(dāng)局云計較安然進(jìn)展根本上，具體闡發(fā)了美國當(dāng)局在云計較安然組織成立、安然治理框架設(shè)計、安然基線擬定、評估和授權(quán)、安然辦事采購等方面的策略，這些策略可覺得中國當(dāng)局部門采購和治理安然的云辦事供給參考。
引言
因為云計較在經(jīng)濟(jì)、活絡(luò)和立異方面的凸起特點，遭到美國當(dāng)局高度正視。早在2009 年1 月, 美國行政治理和預(yù)算局(OMB)就開端存眷云計較和虛擬化。3 月維維克·昆德拉被錄用為聯(lián)邦當(dāng)局首席信息官委員會(CIOC)的首席信息官后即暗示將鞭策當(dāng)局采取云計較，啟動了聯(lián)邦云計較倡議(FCCI)，成立了專門治理組織，包含下設(shè)于CIOC 的決定計劃機(jī)構(gòu)“FCCI 履行促進(jìn)委員會”(ESC)和參謀機(jī)構(gòu)“FCCI 云計較參謀委員會”(CCAC)和下設(shè)于總務(wù)治理局(GSA)的FCCI 平常辦公機(jī)構(gòu)“云計較項目治理辦公室”(CCPMO)，并肯定了聯(lián)邦當(dāng)局云計較成長方針。5 月份發(fā)布的2010 財年美國當(dāng)局預(yù)算陳述的《前景闡發(fā)》中明白提出要展開云計較示范項目，經(jīng)由過程優(yōu)化云計較平臺來優(yōu)化通用的辦事和解決方案，并在隨后發(fā)布了聯(lián)邦當(dāng)局云辦事采購書面需求單和上線了app.gov 云辦事在線店面。2010 年12 月份發(fā)布了《鼎新聯(lián)邦信息手藝治理的25 點實施打算》，要求聯(lián)邦當(dāng)局與數(shù)據(jù)中間整合相共同，實施“云首選”的策略等。2011 年發(fā)布了《聯(lián)邦云計較計謀》,肯定了云遷徙的三步走決定計劃框架和促進(jìn)云計較成長的6 方面辦法。
在美國聯(lián)邦當(dāng)局大年夜力推動云計較的同時，美國當(dāng)局大年夜力研究和擬定云計較安然策略。本文在簡要闡發(fā)美國當(dāng)局云計較安然進(jìn)展的根本上，重點分解了美國當(dāng)局云計較安然策略，可為我國當(dāng)局成長云計較供給有價值的參考。
1 美國聯(lián)邦當(dāng)局云計較安然成長過程
昆德拉上任時就承認(rèn)云計較可能存在隱私泄漏或其它安然隱患，但暗示不克不及是以而錯過云計較的速度和效力。2009 年5月召開的云計較倡議財產(chǎn)界峰會上，美國財產(chǎn)界熟諳到云計較在法令律例和政策和I T 安然和隱私方面的挑戰(zhàn)，深進(jìn)會商了云計較認(rèn)證承認(rèn)、拜候節(jié)制和身份治理、數(shù)據(jù)和利用安然、可移植性和互把持性和辦事級別和談(S L A)等。5 月份的《前景闡發(fā)》中指出了與新手藝辦事交付模型相干的風(fēng)險，包含政策的改變、動態(tài)利用的實施和動態(tài)環(huán)境的安然保障，要求成立一個項目治理辦公室來實施財產(chǎn)界最好實踐和當(dāng)局項目治理方面的政策。10 月份國度尺度和手藝研究所(NIST)在《有效安然地利用云計較范式》的研究陳述中闡發(fā)了云計較安然的浩繁優(yōu)勢和挑戰(zhàn)。
2010 年2 月美國啟動了當(dāng)局范圍的云計較解決方案的安然認(rèn)證承認(rèn)過程的開辟。8 月CIOC 發(fā)布了《聯(lián)邦部門和機(jī)構(gòu)利用云計較的隱私建議》，指出云環(huán)境下隱私風(fēng)險跟法令律例、隱私數(shù)據(jù)存儲位置、云辦事商辦事條目和隱私呵護(hù)策略有關(guān)，并指出了9 類風(fēng)險，經(jīng)由過程利用相干尺度、簽訂隱私呵護(hù)的彌補(bǔ)合同條目、進(jìn)行隱私門檻闡發(fā)和隱私影響評估、充分考慮相干的隱私保***律，可以有效加強(qiáng)云計較環(huán)境下的隱私呵護(hù)。9 月非盈利組織MITRE 給出了《當(dāng)局客戶云計較SL A 考慮》。11 月份，NIST、GSA、CIOC 和信息安然及身份治理委員會(ISIMC)等構(gòu)成的團(tuán)隊用時18 個月提出了《美國當(dāng)局云計較安然評估和授權(quán)建議方案》，該方案由云計較安然要求基線、延續(xù)監(jiān)督、評估和授權(quán)三部門構(gòu)成。12月，在《鼎新聯(lián)邦信息手藝治理的25 點實施打算》中指出安然、互把持性、可移植性是云計較被采取的首要障礙。
2011 年1 月河山安然部( DHS ) 給出了《從安然角度看云計較：聯(lián)邦I(lǐng)T 治理者進(jìn)門》讀本，指出了聯(lián)邦面對的16 項關(guān)頭安然挑戰(zhàn)：隱私、司法、查詢拜訪與電子發(fā)現(xiàn)、數(shù)據(jù)保留、過程驗證、多租戶、安然評估、共享風(fēng)險、人員安然甄選、漫衍式數(shù)據(jù)中間、物理安然、法度編碼安然、數(shù)據(jù)泄漏、將來的規(guī)章軌制、云計較利用、有能力的IT人員挑戰(zhàn)，NIST 發(fā)布了《公共云計較安然和隱私指南》和《完全虛擬化手藝安然指南》。2 月份的《聯(lián)邦云計較計謀》指出在治理云辦事時要主動監(jiān)督和按期評估，確保一個安然可托的環(huán)境，并做出了計謀擺設(shè)，包含鞭策聯(lián)邦風(fēng)險和授權(quán)治理項目(FedRAMP)、DHS 要每6個月或按需發(fā)布一個安然威脅TOP 列表并給出合適的安然節(jié)制辦法和編制，NIST 要發(fā)布一些安然手藝指南。
2011 年12 月OMB 發(fā)布了一項關(guān)于“云計較環(huán)境下信息系統(tǒng)安然授權(quán)”的首席信息官備忘錄，正式設(shè)立FedRAMP 項目。
2012 年2 月成立了FedRAMP 項目結(jié)合授權(quán)委員會(JAB)并發(fā)布了《FedRAMP 概念框架(CONOPS)》、《FedRAMP 安然節(jié)制辦法》。
2 美國聯(lián)邦當(dāng)局云計較安然策略闡發(fā)
2.1 高度正視云計較安然和隱私、可移植性和互把持性，對云辦事實施基于風(fēng)險的治理
美國聯(lián)邦當(dāng)局在鞭策云計較一開端就熟諳到云計較安然和隱私、可移植性和互把持性是云計較被采取的首要障礙，并賜與了高度正視。美國聯(lián)邦當(dāng)局覺得，對云辦事要實施基于風(fēng)險的安然治理，在節(jié)制風(fēng)險的根本上，充分操縱云計較高效、快捷、利于改革等首要優(yōu)勢，并啟動了聯(lián)邦風(fēng)險和授權(quán)治理項目(FedRAMP)。
2.2 加強(qiáng)云計較安然治理，明白安然治理相干方及其職責(zé)
起首，明白了云計較安然治理的當(dāng)局部門角色及其職責(zé)：
1) 結(jié)合授權(quán)委員會(JAB)：成立了由國防部(DOD)、DHS、GSA 三方構(gòu)成的結(jié)合授權(quán)委員會JAB，首要負(fù)責(zé)擬定更新安然基線要求、核準(zhǔn)第三方評估機(jī)構(gòu)承認(rèn)尺度、設(shè)立優(yōu)先挨次并評審云辦事授權(quán)包、對云辦事供給進(jìn)行初始授權(quán)等;2)FedRAMP 項目治理辦公室(FedRAMPPMO)：設(shè)立于GSA，負(fù)責(zé)治理評估、授權(quán)、延續(xù)監(jiān)督過程等, 并與NIST 合作實施對第三方評估組織的合適性評估;3)河山安然部：首要負(fù)責(zé)監(jiān)督、響應(yīng)、陳述安然事務(wù)，為可托互聯(lián)網(wǎng)聯(lián)接供給指南等;4)各履行部門或機(jī)構(gòu)：遵循DHS、JAB 等要求評估、授權(quán)、利用和監(jiān)督云辦事等，并每年4 月向CIOC 供給由本部門CIO 和CFO 簽發(fā)的認(rèn)證;5)首席信息官委員會：負(fù)責(zé)出版和分發(fā)來自FedRAMP PMO 和JAB 的信息。
其次，明白了FedRAMP 項目相干方的角色和職責(zé)(如圖1)。這些角色中除DHS、JAB、FedRAMPPMO、各履行部門或機(jī)構(gòu)、CIOC 外，還包含云辦事商(CSP)和第三方評估組織(3PAO)。云辦事商實現(xiàn)安然節(jié)制辦法;成立知足FedRAMP 需求的安然評估包;與第三方評估機(jī)構(gòu)聯(lián)系，履行初始的系統(tǒng)評估，和運(yùn)行中所需的評估與授權(quán);保護(hù)持續(xù)監(jiān)督項目;順從有關(guān)變動治理和安然事務(wù)陳述的聯(lián)邦需求。
第三方評估組織保持知足FedRAMP 所需的自力性和手藝優(yōu)勢;對CSP 系統(tǒng)履行自力評估，并成立知足FedRAMP 需求的安然評估包清單。
FedRAMP 項目相干方的角色和職責(zé)
2.3 重視云計較安然治理的頂層設(shè)計
美國聯(lián)邦當(dāng)局重視對云計較安然治理的頂層設(shè)計。在政策律例的指導(dǎo)下，以安然節(jié)制基線為根基要求，以評估和授權(quán)和監(jiān)督為治理抓手，同時供給模板、指南等協(xié)助手段，成立了云計較安然治理的立體系統(tǒng)(如圖2)。
云計較安然治理立體系統(tǒng)
政策備忘錄：OMB 于2011 年12 月8 日發(fā)布，為當(dāng)局級云計較安然供給標(biāo)的目標(biāo)和高級框架。
安然節(jié)制基線：基于N I S T 發(fā)布的S P800-53 第三版中所描述的安然節(jié)制辦法指南，彌補(bǔ)和加強(qiáng)了節(jié)制辦法，以應(yīng)對云計較系統(tǒng)特定的安然脆弱性。FedRAMP 的安然節(jié)制基線于2012 年1 月6 號伶仃發(fā)布。
運(yùn)營概念(CONOPS)：供給對FedRAMP 的運(yùn)營模型與關(guān)頭過程的概述。
運(yùn)營模型：FedRAMP 的運(yùn)營模型基于OMB 發(fā)布的政策備忘錄，明白FedRAMP 實現(xiàn)的關(guān)頭組織，對各個組織運(yùn)營角色與職責(zé)進(jìn)行抽象描述。
關(guān)頭過程：指“安然評估與授權(quán)”、“第三方評估”、“正在進(jìn)行的評估與授權(quán)”，它們?yōu)镕edRAMP 運(yùn)營過程的三個首要功能。
具體的模板與指南：云辦事商與第三方評估組織在FedRAMP 全部過程中需要這些文檔模板作為文檔規(guī)范。
2.4 豐碩已有安然辦律例范，擬定云計較安然基線要求
在《保舉的聯(lián)邦信息系統(tǒng)和組織安然辦法》(s p800-53)根本上，按照云計較特點，針對信息系統(tǒng)的不合等第(低影響級和中影響級)，擬定了云計較安然基線要求《FedRAMP 安然節(jié)制辦法》。與傳統(tǒng)安然節(jié)制辦法比擬，云計較環(huán)境下需加強(qiáng)的安然節(jié)制辦法包含：
1)拜候節(jié)制：要求定義非用戶帳戶(如設(shè)備帳戶)的存活刻日、采取基于角色的拜候節(jié)制、供給商供給安然功能列表、肯定系統(tǒng)利用通知的要素、供給商實現(xiàn)的收集和談要顛末JAB 同意等。
2)審計和可追蹤：供給商要定義審計的事務(wù)調(diào)集、建設(shè)軟硬件的審計特點、定義審計記實類型并顛末同意、辦事商要實現(xiàn)合法的加密算法、審計記實90 天有效等。
3)建設(shè)治理：要求供給商保護(hù)軟件法度列表、成立變動節(jié)制辦法和通知辦法、成立集中收集建設(shè)中間且建設(shè)列表合適或兼容安然內(nèi)容主動化和談(SCAP)、肯定屬性可追蹤信息等。
4)延續(xù)性打算：要求辦事商肯定關(guān)頭的延續(xù)性人員和組織要素的列表、開辟營業(yè)延續(xù)性測試打算、肯定哪些要素需要備份、備份若何驗證和按期查抄、起碼保留用戶級信息的3份備份等。
5)標(biāo)識和辨別：要求供給商肯定抗重放的辨別機(jī)制、供給特定設(shè)備列表等。
6)事務(wù)響應(yīng)：要求每天供給練習(xí)訓(xùn)練打算、供給事務(wù)響應(yīng)人員和組織要素的列表等。
7)保護(hù)：要肯定關(guān)頭的安然信息系統(tǒng)要素或信息手藝要素、肯定獲得保護(hù)的刻日等。
8)介質(zhì)呵護(hù)：肯定介質(zhì)類型和呵護(hù)編制等。
9)物理和環(huán)境呵護(hù)：要肯定告急封鎖的開關(guān)位置、測量溫濕度、肯定可替代的工作節(jié)點的治理、運(yùn)維和手藝信息系統(tǒng)安然節(jié)制辦法等。
10)系統(tǒng)和辦事獲得：對所有外包的辦事要記其實案并進(jìn)行風(fēng)險評估、對開辟的代碼供給評估陳述、肯定供給鏈威脅的應(yīng)對辦法列表等。
11)系統(tǒng)和通信呵護(hù)：肯定拒盡辦事報復(fù)打擊類型列表、利用可托收集聯(lián)接傳輸聯(lián)邦信息、通信收集流量經(jīng)由過程經(jīng)鑒別的辦事器轉(zhuǎn)發(fā)、利用隔離辦法。
12)系統(tǒng)和信息完全性：在信息系統(tǒng)監(jiān)督時要肯定額外的唆使系統(tǒng)遭到報復(fù)打擊的指標(biāo)。其他方面如意識和培訓(xùn)、評估和授權(quán)、打算、人員安然、風(fēng)險評估則與傳統(tǒng)不同不大年夜。
2.5 主抓評估和授權(quán)，加強(qiáng)安然監(jiān)督
安然授權(quán)愈來愈變成一種高時候耗損的過程，其成本也不竭增加。當(dāng)局級的風(fēng)險和授權(quán)項目經(jīng)由過程“一次授權(quán)，多次利用”的編制加快當(dāng)局部門采取云辦事的過程，節(jié)儉云辦事采取費用，實此刻當(dāng)局部門內(nèi)治理方針的開放和透明。
1)以第三方評估機(jī)構(gòu)作撐持，對云辦事進(jìn)行安然評估
CSP 向FedRAMP PMO 提出安然評估要求，并經(jīng)已獲得授權(quán)的3PAO 查抄與驗證后，向FedRAMP PMO 提交評估材料，由FedRAMP PMO 組織專家組對其進(jìn)行評審。當(dāng)專家組經(jīng)由過程評估后，由FedRAMP PMO 向CSP 頒布初始授權(quán)。云計較利用部門不該該把部門的安然責(zé)任轉(zhuǎn)嫁給CSP，當(dāng)局部門以該初始授權(quán)為根本，頒布部門的云辦事運(yùn)營授權(quán)(ATO)。
2)經(jīng)由過程初始安然授權(quán)，加強(qiáng)雙層授權(quán)機(jī)制
FedRAMP PMO 保護(hù)一個初始授權(quán)和相干安然評估材料的信息庫，當(dāng)局部門可以基于這些初始授權(quán)和評估材料頒布部門的辦事運(yùn)營授權(quán)，當(dāng)局部門也能夠添加別的的安然節(jié)制。
3)對云辦事商延續(xù)監(jiān)督，包管云辦事運(yùn)營安然
對已獲得初始授權(quán)的CSP，F(xiàn)edRAMP PMO 應(yīng)與3PAO 一同展開對其系統(tǒng)和辦事的持續(xù)監(jiān)督勾當(dāng)。持續(xù)監(jiān)督需要鑒定安然節(jié)制是不是延續(xù)有效。
2.6 供給SLA、合劃一指導(dǎo)，為云辦事安然采購供給指南
當(dāng)局部門在采取云辦事、出格在采取公有云辦事時，將接見會面對諸多嚴(yán)重安然風(fēng)險，如多租戶引進(jìn)的安然標(biāo)題問題、信息安然與隱私泄漏、營業(yè)持續(xù)性、廠商鎖定等諸多安然標(biāo)題問題。在云辦事采購合同中包含有效的SLA 內(nèi)容將會為云辦事采購及其利用過程供給充分的安然保障。
2010 年9 月MITRE 給出的《當(dāng)局客戶云計較SL A 考慮》中，對當(dāng)局部門與云辦事商之間的SLA 設(shè)計給出了具體的指南，指出SLA 設(shè)計要考慮以下11 方面的內(nèi)容，每個方面的內(nèi)容又劃分為具體的細(xì)項賜與了具體的指導(dǎo)：S L A 布景、辦事描述、測量與關(guān)頭機(jī)能指標(biāo)、持續(xù)性或營業(yè)間斷、安然治理、角色與責(zé)任、付出與補(bǔ)償及嘉獎、術(shù)語與前提、陳述指南與需求、辦事治理、定義/ 術(shù)語表。
別的，在合同方面，2012 年2 月發(fā)布的《聯(lián)邦當(dāng)局?jǐn)M定有效的云計較合同——獲得IT 即辦事的最好實踐》，給出了采購云辦事的合同需乞降建議，包含辦事和談條目、保密和談、辦事級別和談等，并闡發(fā)安然、隱私、電子發(fā)現(xiàn)、信息自由拜候、聯(lián)邦記實保留等方面的需求并給出了具體建議。
3 結(jié)束語
本文從當(dāng)局部門若何安然治理云計較的角度，重點闡發(fā)了美國聯(lián)邦當(dāng)局的云計較安然保障策略。這些策略可覺得中國當(dāng)局部門實施基于云辦事的信息安然保障供給參考。