云计算中数据隐私保护的问题研究及建议

许海东

(中国石油天然气勘探开发公司，北京 100034)

云计算中数据隐私保护的问题研究及建议

许海东

(中国石油天然气勘探开发公司，北京 100034)

云计算的出现为人们工作和生活都带来了极大的便利，它借助互联网实现了计算资源的共享，但是同时也存在诸多问题。其中信息经常会涉及到敏感数据或者是用户的个人隐私，一旦泄露就会对企业或个人造成一定的不利影响，所以保护信息的安全显得尤为重要。本文对目前关于云数据隐私保护方面存在的问题进行了分析，并提出了有针对性的建议和相应的数据安全保护措施。

云计算；敏感数据；信息安全

1 引言

随着社会的进步和发展，云计算的应用越来越普及。云计算是近些年来开始在IT世界风行的一种实现计算资源共享的方法。然而它为用户提供了方便的计算资源和存储资源的同时,却面临着来自安全方面的巨大挑战。云存储的信息经常会涉及到敏感数据或者是用户的个人隐私，一旦泄露就会对企业或个人造成一定的不利影响，所以在应用云技术的同时保护用户信息安全及用户隐私是十分重要的。

2 云数据隐私保护存在的问题

2.1 云计算行业缺乏第三方的监督和管理

任何一个行业都需要有相关的管理部门和管理制度来保证其平稳运行。例如网银近几年一直被大家广泛使用和认可，因为银行内部有一套完善的安全措施，在技术上有安全保障，所以，得到了广大人群的认同并被广泛应用。然而，迄今为止云计算领域还缺乏一套类似的安全措施来保障其健康运行，所以，在企业和个人使用云计算的时候都不可避免的担心数据的安全性。

2.2 数据无明确的存放地归属

云计算中的数据不会受到地域的限制，数据的存放是十分随意的，并且在法律上也没有明确的管辖权，若不慎被他人窃取或挪用也难以通过法律维护自己的权益。由此，可能造成企业数据被泄露等等问题，对相关企业的发展十分不利。

2.3 相关法律尚不完善

云计算在处理数据的过程中，难免会涉及到国家或者相关企业的机密信息。所以，在处理数据的时候一定要保障数据的安全，若数据有一点丢失都可能给国家带来一定的损失，同时，也可能给一些不法分子窃取重要信息的机会，给国家带来巨大的安全隐患。目前，我国对于数据安全性问题的相关法律尚不完善，数据安全性还存在诸多问题亟待我们解决。

3 关于云计算数据保护的建议

（1）重视数据的安全性和隐私性

在云计算的发展过程中，要对云数据的安全性引起重视，对数据进行加密处理有利于保护用户账户的安全和隐私。在没有账户和密码的情况下不能对其他账户的相关信息进行使用和查看，这样有利于保护账户信息安全。还要遵守国家制定相关的法律法规，推动国家在互联网环境下隐私保护方面的法律政策规范化，从法律层面上对侵犯隐私行为进行遏制。

（2）完善对数据库服务的访问控制

通过云计算，我们可以根据业务负载释放资源，并根据具体情况支付相应资源费用。数据库是基于云计算平台的网络数据管理模式，在云计算服务中起着至关重要的作用。但是，在数据库带来便利的同时也带来了诸多问题，比如有财务信息、交易信息等涉及重要内容的信息，如果不能做好保护工作，就会给用户带来极大的麻烦。就目前而言，部分服务商很难做到认真实施安全访问控制，即使有部分服务商实施数据访问控制策略也大多数以保护数据的机密性为侧

重点，缺乏对用户个人隐私的保护。所以，进一步完善云计算环境下对数据服务的访问控制是很有必要的。

（3）通过数据匿名模型保护数据隐私

目前，国际上较常使用的保护数据隐私的方法就是发布数据模型，但是，这种方式在一定程度上影响了数据的真实性和有效性。同时，我们也很难找到一种匿名模型适用于所有数据发布问题领域。因此针对不同的问题领域，我们应该研究不同的匿名模型解决特定的数据发布任务。

（4）确保数据的合规性

加强云计算中对数据信息的保护是十分关键的。由于数据安全问题的原因很多，所以要对数据安全管理的内容也是多样化的。要保证数据的真实性、可用性、完整性等；数据的所有内容都必须存放在法定的位置；同时，保证数据在被销毁后无法恢复；防止不同数据混淆等等。

4 结束语

数据安全是安全云计算的核心。随着云计算的广泛应用，我们应该加强对用户信息的保护，重视数据的安全性和隐私性。不断优化网络，完善相关的规章制度，才能使云计算健康发展。

[1]张逢喆．公共云计算环境下用户数据的隐私性与安全性保护[D].复旦大学，2010．

[2]贾哲．分布式环境中信息挖掘与隐私保护相关技术研究[D]．北京邮电大学，2012．

[3]张朋．云计算中用户数据隐私保护关键技术的研究与应用[D]．电子科技大学，2014．

[4]张莹光．云计算环境下保护隐私的图状数据处理技术研究[D]．北京邮电大学，2014．

Research and Suggestion on Data Privacy Protection in Cloud Computing

Xu Haidong
(China Petroleum and Natural Gas Exploration and Development Corporation，Beijing 100034)

The emergence of cloud computing has brought great convenience for people's work and life.It achieves the sharing of resources with Internet,but there are also many problems.The information is often related to sensitive data or user's personal privacy.Once the data leaks,it will cause some adverse effects on the enterprises or individuals.So the protection of information security is particularly important.In this paper,the current problems of data privacy protection in the cloud are analyzed,and some pertinent suggestions and the corresponding data security measures are put forward.

cloud computing;sensitive data;information security

TP309.2

A

1008-6609(2016)08-0112-02

许海东，男，河北人，研究生，工程师，研究方向：云计算大数据、企业应用系统建设。