text: 信息安全等级保护在云计算时代的现实意义-拓步ERP
  自1994年国务院颁布《中华人民共和国信息系统安全保护条例》(国务院[19941147号令)以来，信息系统安全等级保护体系逐步完善成熟。
  2、云计算安全问题
  关于云计算，当前尚没有一个统一、确定的定义。
  同时云计算也是一种运营模式，是把IT资源、数据和应用作为服务通过网络提供给用户。
  近年来，各大IT企业纷纷投入与计算，各大商业平台如雨后春笋帮纷纷推出。
  由于体系结构的变化，云计算安全问题也有其独有特点:
  ①在云计算环境下，网络架构统一、硬件资源高度整合，传统安全边界消失;②虚拟化作为云计算的核心技术，对安全设备设计和部署提出更高要求;③数据集中存储处理，需有效的身份鉴别、认证管理、访问控制、安全审计等安全机制;④ 数据与应用严重依赖云计算中心，其稳定性、可靠性相较传统系统，要求更高。
  云计算模式存在的安全问题有:黑客入侵云端服务器窃取数据;云服务供应商内部员工窃取客户敏感数据;使用同一云服务供应商的其它客户意外取得或窃取敏感数据;云端资源遭到恶意滥用，被用来滥发垃圾邮件或恶意主机等;外国政府可以未经客户授权读取当地云数据中心内的数据;客户不易对云服务供应商的安全控制措施和访问记录进行审计;云服务供应商灾备管理不完善，导致服务中断;云服务供应商倒闭，无法继续提供服务;用户账号密码被窃，云服务资源遭到盗用。
  3、等级保护依然适用于云计算
  从技术角度来讲，等级保护制度又是一项复杂的技术工程，通过一系列的技术防护手段来实现信息系统的安全设计技术要求。
  从等级保护技术设计要求规范来看，原有的思想是构建以安全管理中心支撑下的计算环境、区域边界与通信网络三重防护。
  等级保护技术设计要求主要包含“安全计算环境 ‘安全区域边界 安全通信网络 安全管理中心”四大部分的内容，从技术、管理、运营等方面进行了规范。
  云计算可由以下五个方面分析其主要安全风险及对策:
  (2)数据方面。
  (3)系统方面。
  (4)网络方面。
  (5)端点方面。