數(shù)據(jù)價(jià)值驅(qū)動(dòng)的云計(jì)算數(shù)據(jù)安全差異化管理.pdf

1、云計(jì)算為迫切需求先進(jìn)信息技術(shù)而自身資源相對(duì)匱乏的企業(yè)獲取專(zhuān)業(yè)化信息服務(wù)提供了契機(jī)，但數(shù)據(jù)的所有權(quán)與控制權(quán)分離使云計(jì)算數(shù)據(jù)安全成為企業(yè)云化遷移關(guān)注的焦點(diǎn)，如何有效防御云計(jì)算數(shù)據(jù)安全問(wèn)題是研究者和實(shí)踐者所面臨的嚴(yán)重挑戰(zhàn)。實(shí)踐中，不同價(jià)值數(shù)據(jù)的安全管理存在差異，而且數(shù)據(jù)價(jià)值還可能更新變化，若將所有數(shù)據(jù)看作一個(gè)整體同等對(duì)待可引起保護(hù)不足或保護(hù)過(guò)度。從云計(jì)算企業(yè)用戶(hù)視角來(lái)看，云計(jì)算不僅是信息技術(shù)服務(wù)和使用方式的變革，而且還可能導(dǎo)致業(yè)務(wù)流程的重大變

2、革，而企業(yè)的業(yè)務(wù)、制度和規(guī)范等才是決定其數(shù)據(jù)安全的主要因素。因此，從云計(jì)算企業(yè)用戶(hù)視角出發(fā)，研究數(shù)據(jù)價(jià)值驅(qū)動(dòng)的云計(jì)算數(shù)據(jù)安全差異化管理才更具有理論貢獻(xiàn)和實(shí)踐意義。
　　本文從損失數(shù)據(jù)控制權(quán)的云計(jì)算企業(yè)用戶(hù)視角出發(fā)，以云計(jì)算數(shù)據(jù)安全差異化管理為目的，沿著“云計(jì)算數(shù)據(jù)安全管理分級(jí)→云計(jì)算數(shù)據(jù)安全管理更新→云計(jì)算數(shù)據(jù)生命周期安全階段管理→云計(jì)算數(shù)據(jù)安全差異化管理保障”的四步差異化管理遞進(jìn)體系開(kāi)展理論和實(shí)踐研究。本文的主要研究工作如下：<

3、br>　　（1）以數(shù)據(jù)價(jià)值聚類(lèi)為依據(jù)構(gòu)建云計(jì)算數(shù)據(jù)安全管理分級(jí)模型。將價(jià)值不同的數(shù)據(jù)同等對(duì)待較難適度保護(hù)各類(lèi)數(shù)據(jù)的安全，本文綜合考慮數(shù)據(jù)的使用特征和用戶(hù)特征，借鑒K-means建立數(shù)據(jù)價(jià)值聚類(lèi)模型對(duì)企業(yè)管理信息系統(tǒng)的運(yùn)行數(shù)據(jù)進(jìn)行聚類(lèi)，檢驗(yàn)聚類(lèi)的有效性后得到五種數(shù)據(jù)價(jià)值類(lèi)別，根據(jù)數(shù)據(jù)價(jià)值聚類(lèi)構(gòu)建云計(jì)算數(shù)據(jù)安全管理分級(jí)模型，制定絕密、機(jī)密、敏感、一般、公開(kāi)等五種云計(jì)算數(shù)據(jù)安全管理分級(jí)策略。
　?。?）以數(shù)據(jù)價(jià)值增量更新為基礎(chǔ)構(gòu)建云計(jì)算

4、數(shù)據(jù)安全管理更新模型。在靜態(tài)數(shù)據(jù)上設(shè)計(jì)的安全管理策略受到數(shù)據(jù)更新的干擾難以反映最新安全需求，本文界定數(shù)據(jù)價(jià)值增量更新的類(lèi)型，構(gòu)建數(shù)據(jù)價(jià)值增量更新檢測(cè)模型，檢測(cè)出企業(yè)管理信息系統(tǒng)數(shù)據(jù)的增量更新，借鑒K最近鄰模型構(gòu)建云計(jì)算數(shù)據(jù)安全管理更新模型，為檢測(cè)出的增量數(shù)據(jù)尋找最近鄰以更新該數(shù)據(jù)的云計(jì)算數(shù)據(jù)安全管理策略。
　?。?）以數(shù)據(jù)價(jià)值運(yùn)動(dòng)規(guī)律為依托構(gòu)建云計(jì)算數(shù)據(jù)生命周期安全階段管理模型。數(shù)據(jù)從上傳至云端到銷(xiāo)毀的整個(gè)生命周期的任何一個(gè)階段都

5、可能存在數(shù)據(jù)安全問(wèn)題，本文提出七階段環(huán)狀云計(jì)算數(shù)據(jù)生命周期模型，根據(jù)數(shù)據(jù)價(jià)值運(yùn)動(dòng)構(gòu)建云計(jì)算數(shù)據(jù)生命周期安全階段管理四維結(jié)構(gòu)模型，結(jié)合企業(yè)管理信息系統(tǒng)三年運(yùn)行數(shù)據(jù)的價(jià)值運(yùn)動(dòng)規(guī)律，設(shè)計(jì)創(chuàng)建、存儲(chǔ)、傳遞、共享、使用、歸檔和銷(xiāo)毀等階段的數(shù)據(jù)安全管理策略。
　?。?）基于數(shù)據(jù)價(jià)值鏈構(gòu)建云計(jì)算數(shù)據(jù)安全差異化管理保障模型。如何保障安全分級(jí)、安全更新和安全階段管理等“做什么”是切實(shí)指導(dǎo)企業(yè)“如何做”的前提，本文基于數(shù)據(jù)價(jià)值鏈構(gòu)建商務(wù)分析可供性加強(qiáng)