云安全挑战：调查财富 500 强企业的政策、标准与指南
密码学与安全
2013-06-12 v1 计算机与社会
摘要
云计算在当今全球互联网络中正迅速普及。云为组织提供了在各种环境中以更低成本、更高可靠性和可扩展性部署可通过多种机制访问的软件和数据解决方案的机遇。云日益普及和无处不在的特性创造了一个可能助长安全风险的环境。虽然先前的讨论主要集中在从最终用户角度出发的云安全和隐私问题，但从企业环境案例研究角度进行的实证研究却寥寥无几。本文介绍了一项初步案例研究的结果，该研究识别了一家全球财富 500 强组织若决定在未来实施云计算服务时，其现实世界信息安全文档中存在的问题。本文论证了审计适用于云计算环境的政策、标准和指南的重要性，并突出了潜在的企业关切。本案例研究结果显示，在该组织的安全文档中发现的 1123 条“相关”陈述中，有 175 条被认为对于云计算而言“不充分”。此外，本文为未来关于企业云计算应用和服务实施关切的分析与研究奠定了基础。
引用
@article{arxiv.1306.2477,
title = {Cloud Security Challenges: Investigating Policies, Standards, and Guidelines in a Fortune 500 Organization},
author = {George Grispos and William Bradley Glisson and Tim Storer},
journal= {arXiv preprint arXiv:1306.2477},
year = {2013}
}