发挥密码基础支撑作用，整体保障云计算安全

宋飞 ，董贵山 ，邓子健 ，张岳公

（1.卫士通信息产业股份有限公司，北京 100070；2.中国电子科技网络信息安全有限公司，四川 成都 610041；3.北京三未信安科技发展有限公司,北京 100102；4.云计算与大数据专项组）

0 引言

在信息化进入云计算和大数据时代，云计算、大数据、移动互联网的发展应用，促进了信息系统、自动化控制系统、各种网络的融合发展，过去相对独立分散的网络已经融合为深度关联、相互依赖的整体，形成了万物互联、人机交互、天地一体的网络空间。在这个空间中，网络之间、系统之间的边界日趋模糊，管理、运行以及拥有者、用户等主体间的责任难以完全划清。面对新形势、新问题，要按照总体布局、统筹各方的要求，以体系化保障网络空间的思维和理念开展网络安全工作。

党和政府高度重视网络空间安全问题，习近平总书记指出，要加强关键信息基础设施安全保护，强化国家关键数据资源保护能力。密码是互联网安全的核心支撑，推动互联网安全互联需要发挥密码的基础支撑作用[1]。互联网安全发展，客观需要密码技术，来实现可用且可控的互联互通。云计算是网络空间构建的支撑技术之一，云计算中资源虚拟化、数据集中化、应用服务化的特点，使得传统密码应用模式不能完全解决新的安全威胁，为积极应对解决云计算时代的安全问题，国家密码管理局也成立了云计算和大数据工作组，从云计算相关密码标准、密码技术、密码应用、密码产业角度，体系化解决云计算时代的安全问题。……