第PAGE\*Arabic\*MERGEFORMAT6页共NUMPAGES\*MERGEFORMAT6页云计算信息安全研究摘要：云计算的出现让人们更容易获取信息，对人们的学习、生活以及工作方式产生了巨大的影响，然而也带来了一系列的信息安全问题，需要人们加以重视并进行深入研究。导致云计算下的信息安全出现问题的原因主要有：人为因素、云技术问题、缺乏相关法律法规以及国家管理信息的能力不足。笔者针对这些问题，提出了相应的云计算下的信息安全策略。关键词：云计算；信息安全；法律法规1云计算下信息安全的问题1.1人为原因导致的信息安全问题越来越多。很多信息安全问题并不是由于系统出错，更多是在于人，人的因素决定了信息安全的状态，不同人的可靠性是完全不同的，人为因素造成的信息安全问题，可以分成两部分，分别是内部风险和外部风险，其中内部风险的来源比较多，如员工的蓄意攻击、错误操作、疏忽大意等等都可能造成内部风险，而外部风险主要就是一些黑客的恶意攻击。有关的调查数据显示，网络安全事故的各种原因中人为因素占据了近七成，因此，在今后的工作中最重要的任务就在于，根据人为因素出现的根本性原因，尽快研制出以人为本、符合人需求的云计算系统，从而保证云计算的安全。1.2云技术进步带来了一系列新的安全风险。云计算之所以能够存在，核心技术就在于虚拟化技术和多租户技术，依赖于虚拟化技术，云计算实现了存储主机等功能的虚拟化，提高了信息资源的应用效率，而多租户技术的存在，则让不同的用户得以共享应用，从而缩减了运营成本。这两种技术的存在和应用为人们带来了许多便利，但同时也给云计算带来了不可预知的安全问题。1.3云传播弱化了国家对信息的管理和控制能力。近年来党和政府对于互联网的治理与控制力度越来越大，在有关的会议上习近平总书记就曾经提出互联网技术的发展与信息主权之间的关联，信息主权是一个国家能够保护、管理信息的能力。云传播的特征在于无须固定、无须延迟，且传播的文件类型不受限制，目前已实现了智能化传播的目标。云传播的这种特征，很大程度上减弱了主权国家在信息管理方面所能起到的作用，让信息的传播变得自由而不受控制，各种各样新的思想正在传入中国，对人们过去的思想和心态产生冲击，甚至对人们的政治观念也有重要的影响。1.4过去的法律法规在处理云计算纠纷上不具备实效性。随着信息技术的高度发展，各种各样的法律问题频频出现，当然这种问题并不是随云计算产生才出现，而是由来已久，但是云计算这种兼具虚拟化、远程化的信息技术，让法律问题变得愈发尖锐。有的研究人员就曾经指出，云计算的出现是技术创新的极大进步，但同时也是对法律影响最大的一种技术进步。过去的法律和规范在云计算下已无法发挥作用，数据所有权和应用权发生了冲突，数据和信息的安全问题究竟由谁处理尚有待确定。2云计算下的信息安全对策2.1提高云计算信息安全的管理水平。第一，提升领导工作水准，保障管理体系的合理性。2014年我国成立了互联网信息管理安全部门，构建了一个信息安全管理的体系化方案，在这样的大前提下，对国家信息安全的现状进行研究，确定国家网络安全方面的工作思路，提升有关部门对网络平台信息安全的控制能力；增强对信息基础设施的控制，对现在已存在的国家信息安全部门进行整合，推动各部门信息共享，保证不同级别的政府之间、有关部门和企业之间的信息安全问题管理合作效率，确保信息安全战略能够真正落到实处；将信息安全管理的责任落实到基层地方政府，保证每个部门都能发挥出自己应有的作用，按照不同机构的不同任务分工制订有针对性、有实效性的工作方法，保证信息安全管理体系完善。第二，加强安全监管，将服务运行的门槛变成直观合理的标准。想要确定一系列的法律条文往往需要非常长的时间，所以为了尽快保证云计算下信息安全，需要从行业内部入手，把云计算的整个运营和应用流程变成可监督、可审核的工作，推广云计算服务商的准入制度，以此为前提构建安全性稳定的、政府部门确认的产品和服务。第三，利用第三方监督管理手段，保证信息安全管理的日常平稳运行。为了对云计算进行强有力的监督，政府部门不仅仅要进行直接的监督管理，还需要构建一个对政府负责的监管机构，其主要任务就是对云计算服务商运营的安全情况进行分析，并且确认其中存在的安全风险，从而保证服务商的服务水准，监督管理的主要内容有国家制订的一系列标准和规范以及服务协议，分别对运营商的安全风险和履职状况进行评估。2.2制定云计算信息安全有关法律法规。第一，要建立科学合理的法律保障体系。政府部门要加强对云计算信息安全的法律法规的制定，要做到同时兼顾信息安全和云计算的发展。这就需要建立科学合理的云计算信息安全管理体系，加强人们对云计算信息安全的法律保护理念，并且转变信息安全立法的作用，从控制信息的流通安全到解决云计算信息安全发展过程