数据安全和标准是中国云计算产业起飞之“两翼” 标准体系尚未形成 目前，云计算领域“百花齐放”，云计算服务商众多，各云计算平台之间不具有互操作性，这导致了用户从一个云计算环境迁移到另一个环境时的复杂性大大增加。直接影响了云计算的大规模市场化和商业应用。云计算技术目前还在起步阶段，多家厂商都在酝酿各自的标准及技术体系。目前亟待解决的是制定开放、统一的云计算标准，以指导和规范云计算产业的发展，这对于国家掌握云计算技术和产业发展的主导权意义重大。 云标准之翼对于云的起飞至关重要。没有标准，云计算产业的发展就难以得到规范健康发展，难以形成规模化和产业化集群发展。标准的内容不仅包括技术标准，还要包括服务标准，解决无论是公共云、混合云还是私有云的从规划设计，到系统建设、再到服务运营、质量保障等环节中的各种问题。标准的制定和维护则需要全产业链的共同参与，包括政府、行业协会、学者、第三方研究机构、云计算相关软硬件和服务提供商，以及最终用户的共同参与，在预研、立项、起草、意见征集、审查、发布和实施的全标准生命周期中广泛的参与，并做好监督和标准实施工作，在与国际标准的交流以及产业发展实践中不断修改完善标准，用标准指导产业的有序运行。 安全性面临重大考验 随着云计算的不断发展，安全性问题将成为企业高端、金融机构和政府 IT 部门的核心和关键性问题，也直接关系到云计算产业能否持续健康发展。云计算涉及三个层面的安全问题：云计算用户的数据和应用安全；云计算服务平台自身的安全；云计算资源的滥用。这些安全问题实际上在传统的信息系统和互联网服务中也存在，只不过云计算业务高弹性、大规模、分布化的特性使这些安全问题变得更加突出。同时云计算的资源访问透明和加密传输通道等特性给信息监管带来了挑战，使得对信息发布和传输途径的定位跟踪变得异常困难。 包含用户敏感信息的应用系统部署在公共云上，可能存在安全隐患。云计算基础架构具有多租户的特性，厂商们通常无法保证 A 公司的数据与 B 公司的数据实现物理分隔。企业私有云中，各个部门之间的信息安全也必须考虑，特别是财务数据、客户信息等。另外，考虑到大规模扩展性方面的要求，数据物理位置可能得不到保证。如果企业需要遵守业务交易及相关数据方面的全国或国际法规，用户可能会觉得不放心。不过，有人认为，到时候法规可能会考虑这种大规模分布式、多租户环境。 通过远程网络访问的应用模式具...
