商業(yè)銀行開發(fā)測試云數(shù)據(jù)隱私保護安全設(shè)計.pdf

1、云計算可以為企業(yè)提供一種高效的、可擴展的、具有成本效益的IT服務(wù)方式，不同云計算業(yè)務(wù)模式為企業(yè)業(yè)務(wù)發(fā)展和創(chuàng)新提供了有力支撐。但是靈活、開放的云計算業(yè)務(wù)模式，同時也帶來了新的潛在安全風(fēng)險。因此企業(yè)將業(yè)務(wù)應(yīng)用和關(guān)鍵數(shù)據(jù)遷移到云計算環(huán)境之前，必須對隱私、保密的商業(yè)信息風(fēng)險做出充分評估，并設(shè)計和落實安全技術(shù)保障和管理措施，確保其滿足企業(yè)風(fēng)險管理戰(zhàn)略和法律法規(guī)符合性的要求。
　　開發(fā)測試云是在應(yīng)用系統(tǒng)開發(fā)測試環(huán)境下，基礎(chǔ)架構(gòu)云（IAAS）的

2、一種典型應(yīng)用。主要是為解決手工部署和管理開發(fā)測試環(huán)境，效率低下，不能實現(xiàn)自動化部署測試環(huán)境和監(jiān)控系統(tǒng)資源使用狀態(tài)的問題。但是在開發(fā)測試云環(huán)境中，由于開發(fā)測試所需的數(shù)據(jù)從生產(chǎn)數(shù)據(jù)中抽取，所以這些包含用戶隱私的敏感數(shù)據(jù)在開發(fā)測試過程中，有可能暴露給開發(fā)測試人員或懷有惡意的管理人員，給用戶的隱私帶來嚴重的威脅，違反數(shù)據(jù)隱私保護合規(guī)性要求。
　　本論文結(jié)合最近一兩年的項目工作經(jīng)驗，討論和總結(jié)開發(fā)測試云的體系架構(gòu)、云計算的一般安全性考慮、以