商業(yè)銀行開發(fā)測(cè)試云數(shù)據(jù)隱私保護(hù)安全設(shè)計(jì).pdf

1、云計(jì)算可以為企業(yè)提供一種高效的、可擴(kuò)展的、具有成本效益的IT服務(wù)方式，不同云計(jì)算業(yè)務(wù)模式為企業(yè)業(yè)務(wù)發(fā)展和創(chuàng)新提供了有力支撐。但是靈活、開放的云計(jì)算業(yè)務(wù)模式，同時(shí)也帶來了新的潛在安全風(fēng)險(xiǎn)。因此企業(yè)將業(yè)務(wù)應(yīng)用和關(guān)鍵數(shù)據(jù)遷移到云計(jì)算環(huán)境之前，必須對(duì)隱私、保密的商業(yè)信息風(fēng)險(xiǎn)做出充分評(píng)估，并設(shè)計(jì)和落實(shí)安全技術(shù)保障和管理措施，確保其滿足企業(yè)風(fēng)險(xiǎn)管理戰(zhàn)略和法律法規(guī)符合性的要求。
　　開發(fā)測(cè)試云是在應(yīng)用系統(tǒng)開發(fā)測(cè)試環(huán)境下，基礎(chǔ)架構(gòu)云（IAAS）的

2、一種典型應(yīng)用。主要是為解決手工部署和管理開發(fā)測(cè)試環(huán)境，效率低下，不能實(shí)現(xiàn)自動(dòng)化部署測(cè)試環(huán)境和監(jiān)控系統(tǒng)資源使用狀態(tài)的問題。但是在開發(fā)測(cè)試云環(huán)境中，由于開發(fā)測(cè)試所需的數(shù)據(jù)從生產(chǎn)數(shù)據(jù)中抽取，所以這些包含用戶隱私的敏感數(shù)據(jù)在開發(fā)測(cè)試過程中，有可能暴露給開發(fā)測(cè)試人員或懷有惡意的管理人員，給用戶的隱私帶來嚴(yán)重的威脅，違反數(shù)據(jù)隱私保護(hù)合規(guī)性要求。
　　本論文結(jié)合最近一兩年的項(xiàng)目工作經(jīng)驗(yàn)，討論和總結(jié)開發(fā)測(cè)試云的體系架構(gòu)、云計(jì)算的一般安全性考慮、以