公有云带来的责任分担模式将给合规性带来哪些影响

标签:安全存储云计算技术模式

访客:5447  发表于:2016-10-24 10:02:17

Amazon Web Services (简称AWS)在云业务领域率先推出了责任分担模式,意味着服务供应商与云服务消费者需要共同为业务安全承担责任。一方面,AWS与其它云服务供应商负责确保云基础设施层面的安全性,而企业客户则对存在于云环境下的数据、网络、应用及操作系统进行保护。

很明显责任共享模式给安全性乃至合规性带来了巨大影响。因此,在探讨云环境下的合规性时,责任共享模式意味着:

您的云服务供应商负责对云基础设施进行合规保障。

您本身负责对云端的自有数据、网络、应用及操作系统进行合规保障。

下面我们将深入对此加以阐述。

云环境到底有何不同

在云环境当中,一切因素最终都将归结于所有权与控制权。云计算的灵活性、可扩展性及成本效益优势在带来诸多便利之外,也迫使企业客户放弃自己的部分所有权及控制权。为了充分发挥这种优势同时保持数据安全及系统兼容效果,供求双方都需要承担一部分责任。

以下为面对责任分担模式时,大家需要考虑的两项主要因素:

1. HIPAA要求商业伙伴签订合规性合约

在与任何遵循HIPAA合规性要求的企业建立商业合作时,我们都必须签订一份商业合作合约。人本质上讲,这意味着其将利用责任分担模式以实现合规性要求。如果其中一方企业未签订这一合约,则HIPAA建议大家拒绝与之建立合作。目前全部主流云服务供应商皆在服务中为客户提供HIPPA合规性保障。需要强调的是,这些协议往往只涵盖部分服务。因此大家必须关注以下要点:

尽管并非全部框架都需要采用这种正式协定的形式,但其基本概念同样适用于其它合规性遵循方式。例如,如果供应商无法对自身基础设施的PCI DSS标准做出直接且确切的描述,则可能意味着其不符合合规要求,这时大家应当继续物色其它更理想的供应方。

最后,如果您的云服务供应商缺乏合规保障能力,而事故又真实出现,那么大家恐怕只能自求多福了。

2.确保了解自己的责任所在

要使用各类公有云计算基础设施,大家首先需要了解自己需要为其中的哪些部分负责,从而满足合规性要求。以下为供应商需要负责的各大基本要素:

·计算

·存储

·数据库

·网络

供应商方面还需要负责其全球基础设施,其中包括位于各服务区、可用区以及边缘位置的服务器与其它硬件。

在另一方面,大家则需要负责以下要素的合规性保障:

·平台

·应用程序

·身份与访问管理工具及流程

·操作系统

·网络

·防火墙配置

不少企业认为,只要将应用程序交付AWS,Amazon就会为其承担全部责任。很明显,实际情况并非如此。大家必须认真研究个中区别,并掌握策略设置与实际情况间的关联。

责任分担将为我们带来强大的盟友

好消息是,在未来的业务运营当中我们将不再孤单。与AWS等值得信赖的技术巨头合作,我们将在基础设施层面拥有更为可靠的后盾。因此,我们只需要熟悉仍掌握在自己手中的部分,立足于细节做好充分准备,从而保证自上而下的整体合规性遵循。

原文标题:The Impact of the Cloud's Shared Responsibility Model on Compliance 作者:Anthony Alves

来源:51CTO


评论(0)

您可以在评论框内@您的好友一起参与讨论!

<--script type="text/javascript">BAIDU_CLB_fillSlot("927898");