1 云計算信息安全的正向效應(yīng)
信息安全的實質(zhì)就是要保護信息系統(tǒng)或信息網(wǎng)絡(luò)中的信息資源免受各種類型的威脅、干擾和破壞,保證信息的機密性,完整性、可用性等安全屬性。云計算技術(shù)的出現(xiàn)對信息安全帶來的機遇與挑戰(zhàn)并存。其中,云計算對信息安全正向作用的效應(yīng)和機理表現(xiàn)為:
(1)云計算可以提供低成本安全保障
對于個人或中小企業(yè)來說,信息安全的水平往往受制于信息安全的投人成本。云計算服務(wù)提供商采用專業(yè)化的安全策略和產(chǎn)品保障海量用戶的信息資源,可以充分發(fā)揮規(guī)?;瘍?yōu)勢,大幅度降低用戶的安全成本,節(jié)約全社會信息安全保障成本。
(2)云計算推動客戶端安全管理的標準化
云計算提供商可以根據(jù)不同的業(yè)務(wù)需求和信息資產(chǎn)重要性制定各類信息安全標準化服務(wù),其中也包括了安全管理的標準化??蛻舳斯δ艿娜趸?,可以更有針對性的制定實施客戶端的安全管理標準,提升客戶端安全控制效果。
(3)云計算信息集中存儲提升安全監(jiān)測水平
通過存儲在一個或者若干個數(shù)據(jù)中心,數(shù)據(jù)中心的管理者可以對數(shù)據(jù)進行統(tǒng)一管理,深人挖掘信息內(nèi)容的變異過程、精準定義信息內(nèi)容傾向性。例如可以極大的提升安全公司對新病毒的響應(yīng)速度,同時第一時間將補丁或安全策略分發(fā)到各個分支節(jié)點。
2. 云計算信息安全的負面效應(yīng)
任何事物都有正反兩個方面,在認識到云計算為信息安全帶來正向效應(yīng)的同時,更應(yīng)該關(guān)注其對信息安全造成的威脅,尤其是由于信息資源的高度集中所帶來安全雙刃劍效應(yīng),具體表現(xiàn)為:
(1)信息安全的風險效應(yīng)空前放大。由于信息資源、基礎(chǔ)設(shè)施、服務(wù)軟件等計算資源整體向云計算服務(wù)商集聚,信息安全呈現(xiàn)威脅目標少但風險集聚的趨勢,系統(tǒng)性故障將帶來信息安全的極化效應(yīng),對云計算服務(wù)商的安全保障提出更高要求。
(2)信息安全的威脅呈現(xiàn)日趨隱性。云計算使得信息所有權(quán)和控制權(quán)出現(xiàn)分離,云計算使得人們逐步喪失了對自身信息的控制權(quán)和知情權(quán),用戶信息機密性等面臨云計算的“黑箱效應(yīng)”,對將法律應(yīng)用到廣泛的信息管理場景中提出了新的挑戰(zhàn)。
(3)信息安全的國家控制力被削弱。信息源的普遍化和多樣化,弱化了國家對信息和公民個人行為的控制力。此外,跨境的云計算服務(wù)商支持信息的跨境流動,支持用戶在任意位置使用多元化終端獲取應(yīng)用服務(wù),加大了國家整體的信息安全風險。
(4)行政法律管轄邊界受到挑戰(zhàn)。云計算中的信息流動是全球性的,而每個國家都擁有自己的法律以及管理要求,云計算服務(wù)提供者顯然無法做到與所涉及的所有國家的規(guī)制相符,由此帶來信息安全的價值導(dǎo)向和目標定位的沖突將進一步衍生出新的安全風險。
3. 云計算信息安全與國家安全
信息是維持社會活動、經(jīng)濟活動和生產(chǎn)活動的重要資源和安全要素,信息時代國家安全的內(nèi)涵已發(fā)生重大變化。正因如此,在十六屆四中全會的《關(guān)于加強黨的執(zhí)政能力的決議》中,信息安全已經(jīng)與政治、經(jīng)濟、文化安全并列為四大主題之一,在此層面看,云計算信息安全不僅涉及個人與企業(yè),更將全面拓展到國家安全層面。
(1)云計算信息安全對國家政治安全的影響。
網(wǎng)絡(luò)時代,國家主權(quán)行使范圍由陸地、海洋、太空擴展到了網(wǎng)絡(luò)空間,“信息主權(quán)”成為國家主權(quán)概念中的一項重要內(nèi)容,其行使能力是一個國家主權(quán)獨立完整的重要體現(xiàn)。“信息主權(quán)”也是國家主權(quán)斗爭的重要領(lǐng)域,特別是云計算技術(shù)和組織模式的興起,給“信息主權(quán)”的全球博弈和平衡管理方面帶來了巨大的機遇和挑戰(zhàn)。目前以美國為首的發(fā)達國家對云計算平臺建設(shè)力度不斷加大,在云計算人才、技術(shù)、標準和信息資源等方面的控制力越來越強,“技術(shù)位勢差”以及由此產(chǎn)生的“信息位勢差”可能進一步加劇。這種發(fā)展趨勢可能導(dǎo)致新型國際公共政治關(guān)系,居于信息低位勢國家的政治安全將面臨來自云計算信息強國的現(xiàn)實威脅。
(2)云計算信息安全對國家經(jīng)濟安全的影響。
在經(jīng)濟的全球化的背景下,信息流已不再是簡單的傳播,它引導(dǎo)著資本,左右著市場,決定著交易。云計算環(huán)境下,隨著海量、離散的信息進人云計算資源共享池中,信息因為聚合而產(chǎn)生巨大的商業(yè)價值,當達到一定規(guī)模勢必成為國家經(jīng)濟安全的重要保障對象。重要的經(jīng)濟信息若出現(xiàn)泄露或失控,將極大地威脅企業(yè)和國家經(jīng)濟的正常運作。云計算的發(fā)展將帶來全球新一輪產(chǎn)業(yè)競爭和整合,對我國信息技術(shù)及相關(guān)產(chǎn)業(yè)的安全產(chǎn)生嚴峻挑戰(zhàn)。
(3)云計算信息安全對國家文化安全的影響。
網(wǎng)絡(luò)信息傳播對民眾的心理和意志影響正日益重大。正如胡錦濤總書記指出的,“互聯(lián)網(wǎng)已成為思想文化信息的集散地和社會輿論的放大器,我們要充分認識以互聯(lián)網(wǎng)為代表的新興媒體的社會影響力”。隨著云計算的發(fā)展,進一步模糊了國家、組織、領(lǐng)域及虛擬社區(qū)的邊界,傳統(tǒng)封閉和限制的措施在云環(huán)境下難以進行有效的信息流動控制,放大了全球思想的跨界滲透力和影響力,加速了國家間文化的傳播和融合。信息強國制定信息的管理規(guī)則,操縱信息的流向和分布,可能使思想文化交流失去對等性和交互性,從而形成單向的文化產(chǎn)品的灌輸和文化意識滲透,將從深層次影響和改變多元化的思想文化和價值導(dǎo)向格局,處于技術(shù)和傳播弱勢的國家文化安全陣線面臨沖擊。