雲端計算安全的挑戰與機會

課程：論文研討(二)
講者：優弧資訊公司　呂沐錡
日期：2013.5.7
時間：13:50 ~ 15:30
地點：S104
作者：資工碩一　李嘉興

雲端運算的安全性是一個演化自電腦安全、網路安全、甚至是更廣泛的資訊安全的子領域，而且還在持續發展中。雲端安全是指一套廣泛的政策、技術、與被佈署的控制方法, 以用來保護資料、應用程式、與雲端運算的基礎設施。請不要將雲端安全與「基於雲端」（cloud-based）的安全軟體（安全即服務，security as a service）混為一談，後者如商業軟體廠商所提供的基於雲端的防毒或弱點管理服務。

為了確保資料是安全的（不能被未授權的使用者存取，或單純地遺失），以及資料隱私是有被保護的，雲端服務提供商必須致力於以下事項：

• 資料保護
• 身份管理
• 實體與個資安全
• 可用性
• 應用程式安全
• 隱私