DLP是云数据保护的重要方法——采访RSA首席信息安全架构官Robert Griffin

本刊记者 晓辉

RSA首席信息安全架构官Robert Griffin

2011年11月2 日，RSA大会信息安全国际论坛在北京召开，本届论坛的主题是Alice和Bob的历险记，会上，来自全球的信息安全专家共同就现阶段的安全问题进行了探讨。本次大会嘉宾云集，RSA首席信息安全架构官 Robert Griffin在会上做了主题演讲。

Robert认为，在云计算中，DLP仍然是数据保护的重要技术，主要体现在两个方面：

第一，DLP技术可以告诉我们企业内部的敏感信息在什么地方，这样，我们在进行云计算环境搭建的时候就可以知道如何把信息和数据移动到哪里去。第二，DLP技术可以识别私有云中的信息，帮我们判断哪些信息需要移动，哪些信息不用移动。

Robert还认为信任要想搭建起来取决于两个非常重要的条件，一是控制，二是可见性，这需要和云服务提供商清晰的说明，你需要什么样的机制，以及这样的机制将进行如何的运作和管理。这首先是一个技术问题，就是云服务提供商在他们的基础设施和环境中有什么样的工具可以为你提供服务，但我觉得这不仅是技术问题，更重要的是管理问题，即你和提供商之间如何洽谈，建立一个什么样的关系，在这样关系的基础上才能保证您对云环境是具有控制力的，同时里面所有的信息对你来说是可见的。为了做到这一步，我们的总裁也提出了新的业务模式叫做云信任中间机构，这个机构将在企业和云环境服务提供商之间建立一个沟通交流机制，通过这样的平台可以整合各方面信息和资源。……