討論云安全指南中文版
云安全聯(lián)盟CSA是在2009年的RSA大會上宣布成立的。自成立后，CSA迅速獲得了業(yè)界的廣泛認(rèn)可?，F(xiàn)在，CSA和ISACA、OWASP等業(yè)界組織建立了合作關(guān)系，很多國際***公司成為其企業(yè)成員。到截稿時，企業(yè)成員達(dá)到33個，名單中涵蓋了國際領(lǐng)先的電信運營商、IT和網(wǎng)絡(luò)設(shè)備廠商、網(wǎng)絡(luò)安全廠商、云計算提供商等。值得注意的是，中國領(lǐng)先的專業(yè)安全公司綠盟科技成為中國、乃至亞太地區(qū)***個企業(yè)成員。相信在不遠(yuǎn)的將來，企業(yè)成員中還會出現(xiàn)越來越多的中國知名和新興企業(yè)機(jī)構(gòu)的身影。
自其成立起，云安全聯(lián)盟發(fā)布的云安全指南及其開發(fā)成為云計算領(lǐng)域令人矚目的安全活動。2009年12月17日，云安全聯(lián)盟發(fā)布了新版的《云安全指 南》v2.1，代表著云計算和安全業(yè)界對于云計算及其安全保護(hù)的認(rèn)識的一次重要升級。新版安全指南有以下兩大鮮明特色：
特色1：務(wù)實，貼近當(dāng)前的***的業(yè)界實踐。參加編寫的數(shù)十位專家橫跨學(xué)術(shù)界和各主要行業(yè)，大多在美國、歐洲、亞太和中國等的***線工作，指南的內(nèi)容較為真實地反映了***的業(yè)界***實踐和觀點，提供了非常詳詳細(xì)、務(wù)實的大量建議，非常容易轉(zhuǎn)化為項目的檢查列表等形式，方便讀者參考。
特色2：技術(shù)上面明確闡述了法律、電子證據(jù)發(fā)現(xiàn)（D3）以及虛擬化（D13）方面的建議指南，另外對于數(shù)據(jù)的可移植性和互操作性（D6）也是新版CSA安全指南的獨特之處。這些內(nèi)容在ISO27001或者PCI-DSS中或者沒有要求，或者很少闡述。大家知道，信息安全相關(guān)法律和信息安全技術(shù)業(yè)界的相互溝通是當(dāng)前國際范圍的一個趨勢和熱點。例如，識別用戶隱私數(shù)據(jù)和適用的法律法規(guī)符合性要求是云計算提供商的安全必修課。指南在此作出了重要的探索，將法律和電子證據(jù)發(fā)現(xiàn)單獨列為一個域，就云服務(wù)用戶在服務(wù)商選擇、合約內(nèi)容和簽署等過程中應(yīng)該注意的相關(guān)要點做了總結(jié)建議。虛擬化是云服務(wù)的基石技術(shù)，它給包括安全在內(nèi)的各種IT流程提出了新課題。
譯者相信指南將會在迅速發(fā)展的云計算服務(wù)及其安全保護(hù)中扮演非常關(guān)鍵的角色，將會得到越來越多的企業(yè)、機(jī)構(gòu)、個人的關(guān)注、研究和采納，用以指導(dǎo)云計 算的相關(guān)項目。中文版項目將會有助于指南在中文讀者中的普及并提升使用效率。
大家知道，此次發(fā)布的指南新版只包含D1和其它各域的摘要，除D1之外其它各域的全文將會以白皮書的形式陸續(xù)單獨發(fā)布。項目組也會繼續(xù)關(guān)注后續(xù)發(fā) 布，也歡迎各位同仁專家學(xué)者加入我們。
應(yīng)該說，指南原版的遣詞造句對于英語非母語的讀者來說相對復(fù)雜。和大家熟悉的ISO標(biāo)準(zhǔn)文件相比，不是很容易透徹理解。同時，由于多個開發(fā)小組共同開發(fā)，在術(shù)語的使用方面也沒有做到完全一致。在翻譯過程中，項目組在“信達(dá)雅”的原則下，盡量做到體現(xiàn)原作精髓，術(shù)語一致，符合當(dāng)前大家所熟知的中文詞匯用法。對于很難找到完全準(zhǔn)確翻譯詞匯時，我們保留了原版的英文作為對照、或者沒有翻譯。盡管如此，我們意識到翻譯稿距離完全貼切地體現(xiàn)原版的專業(yè)含義還有相當(dāng)距離，建議讀者盡可能地閱讀英文原版或者對照閱讀。
【編輯推薦】
