郭雪：雲計算風險管理（lǐ）迫在眉睫（jié）

中國信息通信研（yán）究院雲計算與大數據研究所郭雪

雲計算發展進入平（píng）穩期，2017年預計整雲計算市場規模（mó）會達到600多億，其中2/3會是（shì）私有雲，1/3是公有雲。在當前形勢下，一方麵雲計算快速發展，另一方麵《網（wǎng）絡安全（quán）法》對安全提出了非常高的要求。 郭雪認為，針對雲計算的風險管理應該逐漸得到重視。“雲（yún）計算的風險管理應該說是迫在眉睫（jié）。”

郭雪指出，各個國家（jiā）也在探索方法降低雲（yún）計算的風險，美國以市場引導為（wéi）主，去（qù）開展也是有相關的標準（zhǔn），NIST已經推了一些信息技術風險管理的相關標準，同時引入商業的風險專業，2010年建立了商業的保險（xiǎn）公司，歐（ōu）盟也是以政府監（jiān）管為主，專門的信息安全局去做雲計算的風險評估，也會定期出研究報告（gào），同時也有公（gōng）司提供保險的這個服務。

借鑒全球目前的思路，我國家針對（duì）雲計算的風險能做哪些事情？

對此，郭雪認為，雲計算風（fēng）險肯定是在（zài）所難免的，大家雖然都極力的提高的可用性，99.99%，還是99.999%，無論怎麽提（tí）高，風險是在所難免的（de）。另一方麵，我們一直（zhí）在思考有沒（méi）有可能建（jiàn）立一個公（gōng）共安全的平台，建立一套動（dòng）態的威脅情報或（huò）者風險信息的共享機製。

“實際上，針對上述問題，我國已經開展了三方麵工作（zuò）。”郭雪指出，“一方（fāng）麵是政府引導，國家已經出了（le）相應的文，今年的政策環境對於雲計（jì）算風險管理非常有利。另一方麵，針對雲計算的風險評估跟傳統的風（fēng）險評估是不是（shì）應該一樣，可（kě）能有一（yī）些變化（huà）。除此之外，因為美國和歐盟都有一些保險公司，我（wǒ）國是不是也可以開展用經（jīng）濟方法保（bǎo）證風險的方法。”

郭（guō）雪透露，中國信息（xī）通（tōng）信研究院已經開展了雲計算風險管理相關標準的研究（jiū），目前標準基本上已經開始報批了，並已經送審完畢。“針對雲計算的（de）風（fēng）險評估我們梳理（lǐ）它的一些評估（gū）的方法（fǎ），包括要對它的基礎設施、網（wǎng）絡（luò）、計算資源、存儲資源應用、業務、數據、人員、管理規範、運（yùn）營運維、風險整合劃分等多個方（fāng）麵，多個點進行風險評估。”

“整個（gè）風險管理一方麵要進行風險評估，另（lìng）一方麵要探索有沒有可（kě）能用經濟手段降低整個風（fēng）險的損失，也就是說（shuō）有沒有保（bǎo）險的（de）機製去完（wán）善整個風（fēng）險管理（lǐ）的鏈條。”郭（guō）雪指出，“2014年10月，中國信息通信研究院組織多家雲（yún）服務廠商和人保、平安、渤海等三家保險公司共同啟動雲保險工作。經過多次會議的討論（lùn），2015年5月確定雲保險（雲服（fú）務商版），即由雲服務商為（wéi）雲平台購買保險，將服務中斷和數（shù）據（jù）安全納（nà）入保（bǎo）險保（bǎo）障範圍。2015年7月30日，中國電信、中國（guó）聯通、UCloud等企業首批簽約。隨後（hòu）製定雲保險（客戶版）方案，即（jí）客戶為自己使用的雲服務購買保險，2016年8月雲保險自助投保平台上（shàng）線。”

據了解（jiě），以雲（yún）服務商和用（yòng）戶簽訂（dìng）的合同責任為基礎，雲保險主要針對雲平台的服務中斷、數據丟失和信息泄露等有關損失提供（gòng）保障方案。保（bǎo）險責任人可以是雲服務商也可以是雲服務（wù）的用戶，保險（xiǎn）公司為雲服商或（huò）第（dì）三方責任（rèn）導致（zhì）的雲平台風險和損失進行賠償，相關險種均已（yǐ）在保監會備案。

“雲保險”的推出不僅能夠改變現有雲（yún）用戶在發生事故後，無法獲得足額賠付的（de）問題，而且有助於雲計算服務體（tǐ）係的健康可持續發展與升級，化解雲（yún）服務商與雲用戶的經濟糾紛，最大程度保障各方權益。可以說，這個保險對（duì）風險管理裏具有（yǒu）很（hěn）重要的意義。

郭（guō）雪指出，“除（chú）了賠償之外，我們想建的是一個保險（xiǎn）的共同體，相當於作為投保企業要建一個小聯盟，類似信息共享的平（píng）台。目前所（suǒ）有的投保企業有幾十家，我們會做定期的信息共享，把事後的風險做到一個事前的預防。”