政府、金融和商业机构越来越依赖于基于移动计算和互联网的交易访问，因此，网络安全已受到越来越多的关注，特别是终端设备的安全以及用户账户的安全。对此，昆明亭长朗然科技有限公司网络安全研究员董志军表示：传统上，信息总监或经理会认为，数据不应该离开工作区域，政府的数据在行政服务中心，银行的数据在服务网点，商业机构的数据在工厂和门店。移动计算和互联网的发展，让这些传统的工作区域缩减甚至消失了。现在，各类机构的工作区域转移或跳转到了“云端”和“终端”。因此保护这些数据的工作变得更加更具挑战性和复杂性。

据统计，世界上的移动劳动力正在不断增加，从2020年的大约50％，到2030年的至少90％的预计增长。当今的专业工作者被要求在任何地点、任何时间进行工作，当然越来越多地通过任何工作设备。那么，我们如何增强对数据安全性的信任，同时又不使用户体验复杂化呢？正确的解决方案是安全政策和安全技术的结合。对此，董志军表示：各种类型各种规模的组织必须在工作方式上建立和更新安全政策及安全文化，尤其针对在办公室之外的工作。此外，信息安全管理团队必须使用适当的技术工具，以使用户具有信息技术所需的控制性、可见性和灵活性。

加强安全的关键是预防，安全成功的关键起点是安全政策，政策需要人们的理解、认可和执行。因此，制定有人性化的、浅显易懂的、可执行的网络安全政策，是确保新的移动计算与云计算时代信息安全的关键措施。此外，再好的政策也需要沟通，加强与员工们进行信息安全政策的互动宣传，有助于强化员工们对安全政策的理解，只有员工们理解了相关的政策、规则和要求，他们才会认真对待。具体的沟通要注意接地气，不要玩假大空的愚弄玩法，员工们可不傻。正确的安全沟通可以使员工们不仅知道他们应该做什么，而且知道他们为什么要这样做以及不遵守规则的后果。

尽管技术是安全的促成因素，对安全的帮助很大，但是技术不是万能的，技术需要人们来使其发挥安全作用。如果获得网络访问、共享和传输文件的技术简单、无缝和安全，那么它将促进业务成功。反之，操作复杂、难以使用、不被人们所理解的安全技术往往会成为业务成功的羁绊。

总之，所有考虑为其员工提供移动工作解决方案的组织都必须使安全性成为其工作不可或缺的一部分。在移动计算和云计算时代，网络安全解决方案应与工作人员的计算环境相匹配，并应具有解决现代劳动力分散现实所需的灵活性。提供必要的移动工作安全政策及技术措施对于确保远程员工的生产力及信息安全至关重要。只有相关的安全政策和安全技术得到员工们的理解和使用，安全性才能有保障，移动化工作才能真正成功。

昆明亭长朗然科技有限公司常年致力于帮助各类型的组织机构进行员工网络安全意识教育，我们团队拥有丰富的企业信息安全管理经验，对网络安全政策和技术有深入的理解和认识。我们创作了大量的安全意识培训课程资源，同时不断推出新的知识内容，并且为客户提供量身定制的安全教育内容生产服务。欢迎希望更新安全意识教育内容，或者需要创新安全意识内容及形式的客户及合作伙伴联系我们，洽谈业务合作。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：info@securemymind.com
• QQ：1767022898

最近，关注云计算的人们可能会注意到一个新的名词：“共享职责”，它源自英文：Shared Responsibility。

为什么会出现这个新词呢？它到底是什么意思，又能给云计算产业带来什么变化呢？我们邀请到昆明亭长朗然科技有限公司云计算安全研究员Charles Liu来和我们谈一谈这个话题。

国内云计算的投入很大笔，可是落地情况并不容乐观，甚至有业界专家预测云计算产业要落光伏产业的后路，成为预期无限好、现实折人腰的又一个典范。对此亭长朗然公司Charles说：人们的担心不是多余的，云计算目前主要的障碍是落地问题，与其说是应用的缺乏，不如说是安全的顾虑。

让我们分析一下市场与供给，大型的客户如互联网公司宁可自建基于云计算基础架构的数据中心，也不会轻易使用他人的。中小型客户的数据量还不是足够大、计算能力的需求也还不够强烈，所以并不会急于向云计算迁移。而想从个人和家庭用户那儿赚取足够多的钱来支撑庞大的云计算投入和日常的运营开支尚不容易，终端能轻易搞定的，为什么要用云呢？

其实更严重的问题是云计算的投入多数是就是数据中心建设，冗余电力、中央制冷、多台服务器、多条线路、海量存储等基础硬件的建设，这和客户所期望的云计算价值明显有差距，差距主要体观在应用软件方面的不足，可这并不是致命伤。

影响云计算大规模应用的关键问题在安全，要让云计算发挥作用，传统的IT组织需要变革，安全问题是首要考虑的。数据游离出传统的安全边界，谁来负责？这就引起我们今天探讨的“共享职责”一词。

“共享职责”到底是什么意思呢？亭长朗然公司Charles打了个有趣的比方，如同使用“一国两制”的概念来解决香港澳门问题一样，“共享职责”是解决云计算安全的一种大胆创新尝试，但并不是折衷或退让。在“共享职责”条件下，云计算用户和服务商需共同担负必要的信息安全职责，因为唯有将双方的权利和职责放到台面，明确相关的产权归属以及服务中止等问题，云计算合约方能继续谈下去。

我们要拿一些企业应用来看，如技术层面讲，多数非关键的应用可以很快迁移到云端，但现实却恰恰相反，很多企业信息化越来越完善，能运行在“云”端的商业流程和在线应用却在回归企业内网。这种状况让看好云计算产业的人士大跌眼镜，非核心的数据尚且如此，核心业务流程如何能轻易使用公有云计算服务呢？

有专家提及规模效应，除了互联网门户和电商等有较大规模的用户，谁家云计算能跨过地域强制人家使用啊？官员搞云计算建设只是想出政绩或从中捞钱，可能对后期运营和赚钱并不感兴趣，即使发力也只在特定的区域或行业范围内部，规模市场不还是得看门户和电商的努力成果？

让我们预测一下，当云计算产业步光伏产业的后路之时，门户和电商可以出手，以极低价格获得大批计算能力，减个便宜然后低价销售，进而让云计算的价格优势显然出来。云计算过度投资的好处就如同当年互联网线路铺设一样，既然铺好了，有人巨亏，倒闭了，有人捡了便宜，最终对消费者是个利好。不过，即使能便宜到每年50万销售传统上每年500万数据中心的能力，也不见得客户会去买，问题在安全职责上面，我们需要“共享职责”创新理念，在IT服务框架之下建立双方的信息安全及隐私保护合约，方能有效打消用户对云计算安全方面的顾虑。

云计算产业的出路在安全问题的解决，而安全问题将落实到合约及职责层面，“共享职责”是一种创新的选择，相关的沟通和培训是起点。昆明亭长朗然科技有限公司提供信息安全意识培训方面的专业服务，可以帮助云计算服务商及客户有效解决安全方面的顾虑。此外，昆明亭长朗然科技有限公司创作了大量的信息安全意识课件模块，欢迎有兴趣的朋友们联系我们，洽谈安全意识培训方面的业务合作。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：info@securemymind.com
• QQ：1767022898