企业信息化背景下云计算技术安全管理及对策研究

熊南南

中国电子科技集团公司第三十八研究所 安徽 合肥 230088

引言

云计算技术在当今社会的快步发展，得益于互联网技术的广泛应用。从本质上来看，该技术主要以应用网络为基础，通过连接数据信息和硬件设备，完成相关数据的综合处理，并将这些数据应用到具体的工作环节。若企业应用云计算技术所需处理的数据信息量过于庞大，这时如果并未施加一定的保护，会大大增加数据泄露的风险，从而为企业带来不可估量的损失。基于此，有必要深入探究云计算技术安全管理的有效措施，维护现代企业的稳定运行。

1 云计算技术的概述

云计算技术指的是在数据处理领域和信息技术发展过程中所出现的一种新兴的计算模式。在社会发展的过程中人们自身的决策能力、推理能力以及解释能力都在稳步的增长，在这个过程中Web应运而生，促使部分只有人类可读的数据形式转变为机器能够处理和应用的数据形式，最终让社交网站或平台对这些数据进行管理和共享。在这样的背景下就需要运用云计算技术来对这些数据进行处理和管理。通过云计算服务，企业可以将数据实现外包，促使企业能够在其中获得相当多的经济利益。云计算是根据企业的实际需求，可以随时随地利用网络的方式来访问能够被配置的资源共享池，例如包括：储存、服务器、网络、应用服务和程序等。而且在这个过程中其工作量也大大下降，只需要用相对较少的管理经历和服务就能与供应商展开多向互动，并完成在短时间内快速发布和配置任务的功能[1]。

2 企业信息化背景下云计算技术安全管理的意义

近年来，社会经济获得了飞速的发展，企业之间的竞争也变得越来越激烈，想要在行业市场上获得长足的发展，企业必须探索全新的经营和管理模式。引入云计算技术，能帮助现代企业提高资源和服务的开发能力，是目前企业之间竞争的一种重要方式。加强云计算技术的安全管理，对企业各项业务和服务的创新具有较大的促进作用，且能保证企业的数据安全，尤其是一些重要数据、敏感数据的保管。与此同时，云计算技术安全管理也是企业的经营模式、服务理念以及创新的重要手段，是提升企业经营效率和质量的“助推剂”，这是由于云计算技术安全管理所涉及的内容是多个领域和多个方面的，因此除了能保障数据安全之外，也能促进各类数据得到更安全的保存和使用，这对增强企业的市场竞争力、提高企业的业务水平具有相当重要的意义。此外，若企业发展期间遭受云计算安全风险事故的影响，必定会迎来巨大的经济损失，造成一系列不良后果，这将严重限制企业的健康发展。采用切实可行的安全管理对策来防范网络风险，能在很大程度上避免病毒或不法分子对企业内部网络进行攻击，以防出现数据丢失、数据泄露的情况，为企业各项服务和经营活动的正常开展提供保障，全面提升企业的云计算风险防范能力。

3 企业信息化背景下云计算技术安全管理的对策研究

3.1 制定科学的安全管理目标

管理目标的制定，应根据国家现有的法律法规和相关政策的要求进行，同时要注重与云计算安全管理技术措施的结合，具体可参考以下内容：一是设置详尽的访问控制标准。各设备、系统和网络必须经过个体的同意之后方拥有访问权限，未得到允许则会被自动切断；二是确立权限准则，即明确任一个体、设备在云计算系统中的权限属性，且所有的活动要在权限范围之内开展；三是落实加密选择。在云计算系统运行阶段，所有的数据在传输、储存的环节必须以加密形式存在，以免发生重要数据被泄露的情况；四要保证数据完整。在整个数据处理环节，只有经过系统允许之后，方可对数据进行修改、移动、删除等的一系列操作，确保系统中的数据与个体意愿保持一致。

3.2 优化云计算安全管理技术

想要进一步提高云计算系统的运行安全，必须开发和应用更有效的安全管理技术，以尽快建立起坚不可摧的安全防御系统，为企业的数据安全提供有力的技术保障。①身份管理访问控制技术。就以往信息环境中的信任边界而言，更侧重于服务器、应用程度、网络及相关服务的管理，但基于云计算技术的信任边界，要兼具动态化、发展化的特征。根据这一思路，要善于采用身份联合的方式来优化访问控制技术，具体包括用户个人信息、身份凭证和用户属性，以此建立完善的身份管理数据库，保障云计算环境的访问安全。②云储存安全技术。借助云计算技术实施对数据的处理、存储和保护，也要重视数据类型的精准识别，其中主要包括静止数据和处于传输过程中的数据。就后者来说，数据传输要由一个节点转移到另一个节点，这个移动过程将会增加数据暴露的概率，故而要及时采取相应的存储技术来保证数据传输的绝对安全。在云储存安全技术的支持下，身份管理、数据加密、数据清理等环节都能得到进一步的加强，同时能实施对整合数据传输过程的加密处理，保障数据安全。

3.3 建立完善的安全管理制度

科学完善的安全管理制度是促进工作有序执行的前提，企业要立足于眼下发展，总结现阶段云计算技术在应用期间的各类隐患和技术漏洞，并深入分析原因及解决思路，据此完成现有制度的及时修正和更新。例如，云计算系统的运用维护工作会涉及与互联网、云数据库应用相关的制度，这则要求企业尽早探索制度的融合发展路径，并要求工作人员严格按照制度要求开展各项工作，减少工作误差。此外，还应及时健全监督考核制度，实施对员工的综合检查和考核，确保能在最短时间内发现工作中存在的问题，并拟定科学的解决措施，督促工作人员按照既定的流程开展工作。同时，利用精神上或物质上的合理奖惩来提高员工的工作积极性，为云计算安全管理工作的高效开展打下基础。

4 结束语

企业信息化背景下，要更加客观的分析云计算技术的功能和价值，在发挥技术优势的同时，从多方面入手加强对云计算技术的安全管理，全面提升云计算技术在应用和发展期间的安全系数，以防出现数据丢失、数据泄露等的不良问题，更好保障企业的信息安全，从而加快我国现代企业的健康发展。