歐盟出臺新的云計算合同監測指南

歐盟各成員國政府和企業采購云計算服務用于數據遠程存儲呈上升趨勢，云計算服務涉及的數據安全問題一直是網絡用戶關注的焦點。為解決這一難題，2012年4月5日，歐洲網絡和信息安全局（ENISA）公布了一項新的云計算服務操作指導辦法：云計算合同監測指南。ENISA于2009年啟動相關研究工作，提出了云計算服務安全保障框架和工具包，使計算機團隊對云計算服務提供商進行預評估，確定是否采購其所提供的服務。在此基礎上，ENISA制定了新的“云計算合同監測指南”。新指南重點關注公共服務領域的合同，將評估工作貫穿整個合同期，詳述了如何在云計算服務合同期內對服務的安全性進行檢查。
    據歐洲統計局2009年公布的數據顯示，公共服務領域的合同額約占歐盟GDP的20%。隨著越來越多的組織和機構使用云計算服務，新指南出臺的意義更顯得尤為重要，有助于增強歐洲民眾對公共部門和私有機構的信任，保障數據和信息的安全。ENISA最新報告顯示，多數公共部門和機構負責計算機及網絡服務合同簽訂的技術人員很少接受有關安全事務方面的指導，如：服務的可用性或軟件漏洞等。新指南包括采購團隊的監控列表和安全參數的詳細說明，以及需要評估的事項和評價方法，有助于對云服務采購進行數據安全持續監測，及時為眾多云服務買家的業務方向提供指導，推動產業進入一個全新的發展階段。