38
云服务的信息安全
关于云服务的安全问题，近年来一直是热点话题：
（
1
）
一方面指出，云计算存在无法控制的风险，警告我们
可能会对自己的数据失去控制。
（
2
）
另一方面则表示，借助信息服务产业的迅速发展，提
高云计算的安全性。
双方的观点各自都有道理。随着
IT
产业的持续发展，我们很自然会预
测到某些云服务提供商将累积大量的数据。如果在这种情况下不幸发生了
安全事件，我们同样可以预测有大量的数据和企业会受到影响。企业外包
数据和服务给云提供商之后，因安全事件造成的损失，要比数据存储和服
务都在企业内部所造成的损失要大。还有一种现象会使这种情况变得更为
糟糕，公司内部的安全事件几乎没有披露（除非法律要求披露）。但并非
指许多企业外包给外部服务提供商的情况，而是指无法用沉默来掩盖影响
