對(duì)于企業(yè)上云的安全問題說，山石網(wǎng)科市場(chǎng)資深總監(jiān)榮鈺認(rèn)為企業(yè)上云與企業(yè)建設(shè)好的網(wǎng)絡(luò)安全體系思路是相同的。第一步是要明確企業(yè)現(xiàn)在和未來的數(shù)據(jù)資產(chǎn)。明確數(shù)據(jù)資產(chǎn)之后，才能設(shè)定合理的云計(jì)算戰(zhàn)略。企業(yè)要從網(wǎng)絡(luò)安全的角度，依據(jù)這些數(shù)據(jù)的特性，制定不同的保護(hù)策略，其中大家熟悉的就是等級(jí)保護(hù)的思路。

制定安全策略后，還要視應(yīng)用和數(shù)據(jù)的特點(diǎn)來進(jìn)行考慮。比如一些周期性或突發(fā)性強(qiáng)的應(yīng)用比較適合云，特別是在公有云中使用，可以提高響應(yīng)速度，降低成本。而對(duì)于一些需要普遍訪問，便利性要求高的應(yīng)用，公有云的SaaS服務(wù)則更合適，比如很多企業(yè)的CRM應(yīng)用等。對(duì)于對(duì)延遲要求高的控制類應(yīng)用，可以在企業(yè)內(nèi)部的私有云中使用，或者等未來5G到來之后，可以使用運(yùn)營(yíng)商的5G網(wǎng)絡(luò)切片和分布式的云計(jì)算服務(wù)。

不同的企業(yè)可以使用的云計(jì)算思路不一樣，比如公有云更適宜零售型企業(yè)。因此企業(yè)可以基于不同的數(shù)據(jù)資產(chǎn)的特性，制定相關(guān)的云計(jì)算策略?！熬拖竦缺?，根據(jù)不同的信息系統(tǒng)的定級(jí)，提供不一樣的服務(wù)。” 榮鈺說。

關(guān)于上云和數(shù)字化，榮鈺認(rèn)為，很多人容易忽視的一點(diǎn)是企業(yè)的IT團(tuán)隊(duì)，或者整個(gè)企業(yè)團(tuán)隊(duì)的數(shù)字化。過去企業(yè)的IT人員需要從電力、布線開始全面掌握IT系統(tǒng)的部署。未來的云計(jì)算時(shí)代，IT人員要進(jìn)入腳本時(shí)代，人人要會(huì)編程序，寫腳本，甚至一些應(yīng)用使用者也要進(jìn)入腳本時(shí)代和編程時(shí)代。在技術(shù)準(zhǔn)備的同時(shí)，企業(yè)要著眼未來，做好數(shù)字化轉(zhuǎn)型的人才匹配戰(zhàn)略。

安全一直是企業(yè)在數(shù)字化轉(zhuǎn)型中一個(gè)不可忽視的重要環(huán)節(jié)。企業(yè)在上云和數(shù)字化轉(zhuǎn)型過程中，榮鈺建議企業(yè)一定不能有先建設(shè)后安全的僥幸心理。而是應(yīng)該將安全融入網(wǎng)絡(luò)建設(shè)當(dāng)中。

“今年的RSA會(huì)議上，很多人在談零信任安全模型，這是被包括Google等公司證明過的科學(xué)的行之有效的安全體系。從零信任安全模型的思路看，是希望網(wǎng)絡(luò)安全不再是網(wǎng)絡(luò)的附屬，而是融入網(wǎng)絡(luò)建設(shè)的DNA當(dāng)中。從上云和數(shù)字化轉(zhuǎn)型角度上，用戶更應(yīng)該做到重視安全，在制定數(shù)字化轉(zhuǎn)型戰(zhàn)略的同時(shí)制定安全戰(zhàn)略。” 榮鈺說，“最后，我們國(guó)家已經(jīng)發(fā)布的兩個(gè)標(biāo)準(zhǔn)GB/ T31167/68，雖然是針對(duì)政府機(jī)關(guān)上云的技術(shù)標(biāo)準(zhǔn)，但對(duì)企業(yè)來說是非常值得借鑒的方法學(xué)，建議讀者能夠閱讀參考?！?/p>