doi：10.3969/j.issn.1671-1122.2013.02.001

美国联邦政府云计算安全策略分析

赵章界，刘海峰

（北京信息安全测评中心，北京 100101）

云计算在经济高效、敏捷和创新等方面的突出优势，受到各国政府的广泛重视。文章在考察美摘　要：

国政府云计算安全进展基础上，详细分析了美国政府在云计算安全组织建立、安全管理框架设计、安全基线制定、评估和授权、安全服务采购等方面的策略，这些策略可以为中国政府部门采购和管理安全的云服务提供参考。

政府；云计算；安全关键词：

中图分类号：TP393.08 文献标识码：A 文章编号：1671-1122（2013）02-0001-04

An Analysis of U.S. Federal Cloud Computing Security Policies

ZHAO Zhang-jie, LIU Hai-feng

( Beijing Information Security Test and Evaluation Center, Beijing 100101, China )

Abstract: For prominent benefits in efficiency, agility, and innovation, cloud computing is widely taken attention by governments. On the base of investigating U.S. federal cloud computing security evolvement, this paper analyzes in detail U.S. federal cloud computing security policies, including polices of security organization, security management framework, security baseline, assessment and authorization, services procurement. These policies can provide reference in the management and procurement of secure cloud computing services for China’s governments.

Key words: government; cloud computing; security

0 引言

由于云计算在经济、敏捷和创新方面的突出特点，受到美国政府高度重视 [1]。早在2009年1月, 美国行政管理和预算局（CIOC）的首席信息官后即表示（OMB）就开始关注云计算和虚拟化[2]。3月维维克 昆德拉被任命为联邦政府首席信息官委员会

将推动政府采用云计算[3]，启动了联邦云计算倡议（FCCI），成立了专门管理组织，包括下设于CIOC的决策机构“FCCI执行促进委员会”（ESC）和顾问机构“FCCI云计算顾问委员会”（CCAC）以及下设于总务管理局（GSA）的FCCI日常办公机构“云计

[5]

算项目管理办公室”（CCPMO），并确定了联邦政府云计算发展目标 [4]。5月份发布的2010财年美国政府预算报告的《远景分析》

中明确提出要开展云计算示范项目，通过优化云计算平台来优化通用的服务和解决方案，并在随后发布了联邦政府云服务采购书

[6]面需求单[2]和上线了app.gov云服务在线店面[2]。2010年12月份发布了《改革联邦信息技术管理的25点实施计划》，要求联邦[1]政府与数据中心整合相配合，实施“云首选”的策略等。2011年发布了《联邦云计算战略》,确定了云迁移的三步走决策框架以

及促进云计算发展的6方面措施。

在美国联邦政府大力推进云计算的同时，美国政府大力研究和制定云计算安全策略。本文在简要分析美国政府云计算安全进展的基础上，重点剖析了美国政府云计算安全策略，可为我国政府发展云计算提供有价值的参考。

1 美国联邦政府云计算安全发展过程

昆德拉上任时就承认云计算可能存在隐私泄露或其它安全隐患，但表示不能因此而错过云计算的速度和效率[3]。2009年5月召开的云计算倡议工业界峰会[2，7]上，美国产业界认识到云计算在法律法规和政策以及IT安全和隐私方面的挑战，深入讨论了云计算认证认可、访问控制和身份管理、数据和应用安全、可移植性和互操作性以及服务级别协议（SLA）等。5月份的《远景分析》中指出了与新技术服务交付模型相关的风险，包括政策的变化、动态应用的实施以及动态环境的安全保障，要求建立一个项目管理办公室来实施工业界最佳实践和政府项目管理方面的政策。10月份国家标准和技术研究所（NIST）在《有效安全地使用

[8]云计算范式》的研究报告中分析了云计算安全的众多优势和挑战。

收稿时间：2012-12-19作者简介：赵章界（1976-），男，安徽，博士，主要研究方向：信息安全；刘海峰（1975-），男，山东，副研究员，博士，主要研究方向：信息安全。

1