風起云涌的2017年，云計算、大數據、人工智能和物聯網等領域的快速發展，帶動了數據存儲、計算和網絡流量需求的增加。技術創新驅動了IDC和云計算市場規模快速增長，產業前景極為看好。
中國IDC產業年度大典，作為國內規模最大、導向性最強、覆蓋面最廣的行業會議。第十二屆中國IDC產業年度大典（IDCC2017）于12月20-22日在北京國家會議中心隆重召開。
12月22日，《IDC及云計算國際合作論壇》作為IDCC2017的分議程之一，中國信息通信研究院云計算與大數據研究所 郭雪出席此次會議，并作《網絡安全法下的云計算和IDC風險管理新趨勢》主題演講。
演講實錄如下：
郭雪：大家好！我是信通院的郭雪。今天想跟大家分享的就是這個題目，網絡安全法下云計算風險管理的新趨勢。我相信，可能很多同學，包括對我們單位也不是特別了解，我先簡單的介紹一下自己。我是中國信息通信研究院的，信通院是工信部下屬的國家級事業單位，我是云計算、大數據研究所云計算部的，也就是當前比較火的可信云團隊的一個成員之一，也是憑借著可信云多年的評測標準經驗，所以在這兒跟大家分享的也是我們對云計算，包括對數據中心的一些理解，包括尤其今年《網絡安全法》實施以來對云計算風險的管理會造成什么樣的影響。今天主要想跟大家探討這樣一個問題。
首先，先跟大家回顧一下《網絡安全法》，大家已經有了仔細的通讀和研究，也是帶大家一起回顧一下。《網絡安全法》今年6月1號正式實施，實施之后我發現對業界的影響還是非常大的，發現業界更多的去關注了安全問題，風險問題。這個全文一共七章79條，我也是逐條去研究，主要說什么事呢？但是回顧一下，第一章和最后章不說了，總則和目標。第二章講政府要予以一些相關支持。第三章，運行安全，講網絡需要保證一定的運行安全，其中特別提到關鍵信息基礎設施，什么是關鍵信息基礎設施，一會兒我有一個簡單的介紹。第四章說的就是信息安全要去保障用戶數據。第五章主要講需要有一個整個過程中的監測，以及事后的應急處置，這是整個《網絡安全法》一個大體的脈絡。我們可以發現它的關注重點，我剛才說的兩點就是運行安全和信息安全。
然后我們把其中跟風險相關的條拿出來給大家看一看，其中全文多次提到風險的問題，包括風險評估，要求相關單位要去進行事先的一個風險評估。同時，他提到風險處置，出現問題之后，要有一些應急響應的預案，快速進行風險事故的處置，這是整個可以說對安全，對風險問題提的比較多。
然后，特別我剛才說了，針對關鍵信息基礎設施，它提出了一個更高的要求。針對關鍵信息基礎設施，要求每年進行一次檢測評估，要求有相關的部門進行抽查。這里其實針對《關鍵信息基礎設施保護條例》今年也是7月份的時候發了征求意見稿，我們單位也是作為網信辦關于信息基礎設施保護處的一個支撐單位，對這個范圍做了界定。但是，目前這個條例還在征求意見中。什么是關鍵信息基礎設施，其實就是八大行業，金融、教育等八大行業，關系到國民生計，國家安危的這些信息系統，目前還沒有一個準確的定論，有些定義說是關鍵行業，傳統行業的多個比較關鍵的信息系統，也有說是三級以上的信息系統，目前網信辦還沒有給出一個明確的定義，因為條例還在征求意見中。不管怎么樣，所以我們是要對關鍵信息基礎設施提出一個更高的要求，每年進行風險評估。所以，整個《網絡安全法》環境下面，我發現對風險管理提出了一個非常高的要求，這是第一個大背景，《網絡安全法》今年提出。因為本身我自己是做云計算出身的，所以簡單跟大家說說云計算這兩年的發展。
這是我們院今年的白皮書的一個結果，大家可以看到云計算前兩年，確實是快速發展。然后，這兩年可能進入了一個平穩期，就是發展沒有那么迅速，相對來說更平穩一些。然后，這個給出了一個數據，域名注冊，2017年預計整個市場規模會達到600多億，2/3會是私有云的比例。然后，1/3是公有云的比例。當然，因為云計算到現在來說，應該說市場也比較成熟了，這個定位逐漸成為基礎設施了，云計算跟數據中心一樣作為基礎設施提供給用戶了。然后我們發現云計算逐漸進行行業化的運營，也可以說逐漸應用到關鍵信息基礎設施，逐漸應用到傳統行業的用戶中，也是我們給了四個行業。像政務云也是我們重點研究的領域，2016年市場規模已經達到90多億。包括全國2/3的省份都提出要上政務云平臺。包括工業也是比較火，尤其一些制造云，也是提出要與一些云計算企業開展合作，建移動云平臺。比如金融，像銀行、保險、證券都有一些云計算應用，尤其銀行像建行在建自己的私有云，一些保險可能會使用一些行業云，類似這樣的案例非常多。像醫療，一些遠程診療，病理信息，在應用云計算。云計算在傳統行業的應用也更加深入，剛才兩張片子就是說，在當前這個形勢下，一方面云計算快速發展，另一方面《網絡安全法》對安全提出了一個非常高的要求。那么，針對云計算的風險管理，應該是逐漸的引起了大家的重視。包括今天我們大家探討的也是針對云計算我們怎么進行風險管理。
