曙光助力云计算安全国家标准制定引领行业发展方向

ZDNet至顶网服务器频道 04月01日 新闻消息：随着斯诺登“棱镜门”等一系列安全事件的爆发，我国已将信息安全上升至国家战略的高度，而近期被热议的“中国超级计算机被14岁中学生攻破”事件更是凸显出国家信息安全制度完善与实施迫在眉睫。在政府、金融等关键部门去IOE战略逐步落实的同时，今年，云计算这个关键领域也迎来了首个云计算国家标准《云计算服务安全能力要求》的正式实施。

反复论证——中国首部云计算安全国标终实施

众所周知，早期云计算相关的硬件平台、操作系统和应用软件等各个关键部分大量依靠国外厂商提供。而目前，云计算已经正式进入政府采购名录，国家急需要一个自主可控的云计算环境，为云计算产业发展提供坚强的后盾。在此背景下，两部云计算支撑性的基础标准《信息安全技术 云计算服务安全指南》和《云计算服务安全能力要求》（GB/T 31167-2014和GB/T 31168-2014）于今年4月1日正式实施。其中，前者面向的是党政的采购部门，后者则是云计算服务商和测评机构。

作为两项标准的主要执笔人，中国信息安全研究院副院长左晓栋对此表示，目前信息安全已经上升到国家战略层面，虽然此前出现过由工业和信息化部电信研究院、三大电信运营商、主要互联网企业和设备提供商联合开展的“可信云服务认证”，但是国家标准更加严肃和严格，并且实施需要通过国家政策、法律法规等全方位的配合。这也就意味着，《信息安全技术 云计算服务安全指南》和《云计算服务安全能力要求》两项国标将成为政府采购依据的权威和唯一的准则。

为了进一步确保云计算国家标准的可实施性，2014年4月，全国信息安全标准化技术委员会在中央网信办指导下组织开展了云计算服务网络安全管理国家标准应用试点工作，先后对曙光、华为等五家云计算服务机构开展政府部门云计算服务网络安全审查，近一年的审查工作已为云国标实施积累大量经验。同时，以曙光为代表的中国云服务企业作为首批审查试点单位不仅全程参与国标的制定工作，更在审查过程中提供了重大参考意见。

改变格局——机遇和挑战并存

本次云计算国家标准正式实施必将对带来云计算服务模式与市场带来双重冲击。

此前，我国在云计算领域国家级管理制度与标准尚未成熟、用户安全意识不强导致中国云计算服务诸多安全隐患。近期被热议的“中国超计算机被14岁中学生攻破“事件更是为我们再次敲响了警钟。曙光公司高级副总裁聂华就此事件接受了中央广播电台经济之声记者采访。他表示，以往在部署高性能计算中心时，往往更加重视机器本身的性能指标，对安全性的重视程度还不够。随着越来越多政务管理、国家工程、产业经济应用逐步向超算中心、云计算中心迁移，迫切需要相关国家标准的实施推动企业规范运营、促进信息化产业安全发展。同时，作为超级计算、云计算服务企业，有责任、有义务加大人才、资金投入，提高安全服务能力，同时引导用户重视数据安全问题，为用户提供符合国家标准，敢用能用的信息化服务。

同时，中国首个云国标的实施将对政府采购云计算服务提供指导性意见，势必会对云服务市场造成重大冲击。尤其是在电子政务领域，近400亿的巨大市场份额必将迎来市场格局的重大改变！

顶级安全——云计算中心新标杆

曙光成都云计算中心作为云计算服务网络安全管理国家标准应用的首批试点工作单位，已于2014年12月完成云计算服务网络安全管理国家标准应用试点工作。成都电子政务云平台通过“增强”要求的审查、整改工作，全面提升了云平台的安全性、可靠性，为保护用户数据安全、保障信息系统高效运营奠定坚实的基础。于此同时，曙光自主投资运营的7大城市级云计算中心均获得信息安全等级保护二级资质，成都与包头云计算中心更是获得三级等保资质。

成都云计算中心的建设运营始终以自助可控、顶级安全为出发点。在软件方面，云计算操作系统可谓是重中之重。作为国内首批试点中虚拟化领域的重头产品，秉承100%自主可控理念的曙光云计算操作系统Cloudview为国家标准优化及未来政府开展工作提供了有效的依据与参考，为标准落地做出了贡献。在硬件方面，曙光搭载“龙芯”3B处理器的服务器的诞生不仅实现了硬件平台完全的自主产权，同时也是国内首款全自主可控服务器，“软硬”结合意味着云计算国产化正在走向成熟。在服务方面，成都云计算中心首创7*24服务模式，7天24小时现场值守、一旦问题出现10分钟内电话通知用户，2小时内会商用户，8小时内提供全方位解决方案。同时，以周报、月报的形式定期与客户沟通资源使用与数据安全防护等问题，引导客户关注自身数据安全。

作为国内首个规模化、城市级云计算中心，成都云计算中心经过不断扩容、改进，目前成都电子政务云平台上在线运行的政务应用已超过120项，领跑全国，运营模式成熟、成功打破了数据壁垒，对中国云服务模式具有里程碑式意义。