7月2日上午， 2019/35888.html">2019可信云大會在北京國際會議中心隆重開幕。2019/35888.html">2019可信云大會以“智能云網邊，可信創未來”為主題，由中國信息通信研究院主辦。北京市燃氣集團信息檔案中心網絡安全工作負責人方鐵城出席并以“北京燃氣集團云安全實踐分享”為主題進行了演講。

北京市燃氣集團信息檔案中心網絡安全工作負責人方鐵城

大家下午好，非常高興有這樣一個機會和大家分享北京燃氣集團云安全的實踐，希望對大家有一些啟發。

我的匯報分為三部分的內容。第一，介紹一下北京燃氣集團；第二，對云和云安全的注意事項做一個介紹；最后，把北京燃氣集團在云安全方面的實踐給大家做分享。

北京燃氣集團是全國最大的單體城市供應商，在北京市范圍也是第一個登錄境外資本市場的單位，也是第一個取得高新技術企業資質的企業，第一個單體城市天然氣購銷量突破百億的企業，第一個單體城市日天然氣購入量破一千萬的企業。

下面介紹一下云的分類，云的分類主要分為私有云、公有云，這兩種云產生的多云的架構，以及其他云的架構，傳統架構下當然是沒有相關的一些虛擬化的技術，所有的運維都是在甲方這邊負責。

在私有云的架構下可以看到提供IaaS服務、PaaS服務、SaaS服務，在私有云的模式下安全要結合私有云軟件提供的安全特性再加上傳統架構下安全的特性進行融合，由甲方主導定制這個安全。公有云模式下所有的數據其實是在公有云提供商的數據中心，這個之上搭建相應的一些服務器、操作系統虛擬化、中間件和應用。公有云的模式下安全主要是通過購買方式取得。

當公有云提供給用戶這一側是SaaS這個服務，因此由公有云服務商提供服務的安全性，實際情況可能并不是如大家想的這樣，原因在后面會介紹到。跟公有云之間會簽訂一個合同，在合同里面對甲乙雙方進行界定，這個界定不是完全的對等，在后面有詳細的介紹。

下面介紹一下云安全的注意事項。第一，不管是采用私有云也好、公有云也好或者是混合云的方式，都必須要符合合規性的要求，法律的遵從性，目前為止來說云這塊要符合等保2.0的要求。

第二個需要共同關注的點是安全的投資，私有云的部署方式在安全這塊可以跟傳統架構進行融合，所以安全的投資主要是買買買。公有云的模式下，公有云是以服務的方式來提供安全，所以說采用公有云的部署方式大家要留夠安全的預算。很多人認為公有云方式下資金可能會省，如果從安全的角度來說公有云不一定會省，原因是因為這種服務基本上都是按年收費的。

第三個是架構的安全，不管是采用私有云的模式還是公有云的模式，要保證架構是安全的，是分層的架構，要把安全的因素考慮到。如果采用公有云的方式，只是放了一個網站，不好意思，放了一個網站安全性也需要滿足等保2.0的要求，所有分層的安全都必須要具備，所以從架構層面來說都要考慮全面。

下一項就是安全風險的共同要求，這里所指的安全風險是人、技術、流程，不管采用哪種云，對于運維人員、用戶、租戶、所有人都是安全的軟肋，大家要非常注意這一點，一定把人的風險識別出來進行有效的控制。

在技術層面私有云也好、公有云也好都有相應的技術，這個技術層面要把風險識別出來。

第四個是流程，人有沒有按照規定的標準的流程進行操作。

最后一個共同的要求就是數據安全，數據安全這個話題非常大，這里不做詳細的介紹。

下面介紹私有云這塊主要的注意點：

第一，私有云安全與現有傳統的安全架構進行融合，要充分利用傳統架構上已經具備的這些安全設備，要與私有云進行充分的融合，達到1+1大于二的效果。

第二，建立一個縱深防御體系，私有云跟傳統架構之間有不可分割的關系。

第三，甲乙方的責任，包括默認條款和免責條款，還有賠償的條款，我希望作為甲方來說大家還要非常充分的關注這一點，可能會設置一些默認的條款，不注意看的話可能就直接同意了，包括一些免責的條款。假如說會提出某種情況下進行免責，比如黑客對用戶的應用進行了攻擊，可能把這一項列成免責條款，大家一定要注意，如果這是免責條款，甲方要追加相應的措施對安全的應用系統進行加強。

第四是安全審計，因為畢竟數據是放在公有云上，不能把數據放在那里不管，必須對數據操作權限的人進行安全審計，這樣數據的行為才可控。

下一個是業務形態需要的安全，在公有云上放的郵件系統，就具備郵件的防護系統，這個是業務系統所需的方案。