云计算平台安全能力评估体系和评估指标研究

云计算平台作为提供云服务的基础性支撑平台,在承担着重要的安全功能和无限的数据价值的同时,也意味着云计算平台已成为主要的攻击目标而面临着巨大的安全风险.如何评估云计算平台的安全能力是当前迫切需要解决的重要课题.与传统信息系统相比,云计算平台有其自身的特点和特殊性,传统的测评方法不能准确评估云计算平台的安全能力,目前也尚未建立可行的评估云计算平台安全能力的评估体系.基于实践经验的总结,从动态安全评估、性能效率评估、静态合规核查3个层面构建了云计算平台安全能力评估体系,设计了科学合理的评估指标和评估方法,可以全方位检验云计算平台的实际安全能力,可以横向比较各云计算平台的实际安全能力,可以支撑测评机构开展对云计算平台安全能力的评估工作,也有利于云服务商针对风险问题提升安全服务能力.