20、信息安全架构与云计算安全综合指南

信息安全架构与云计算安全综合指南

1. 信息安全架构在系统实施中的角色

在信息系统的实施过程中，从信息安全的角度提供支持至关重要。这涉及到多个角色的协同工作，主要包括安全架构师、项目经理、团队负责人和项目团队。以下是具体的工作阶段和职责：
- 实施阶段 ：安全架构师、项目经理、团队负责人和项目团队共同支持信息系统从信息安全角度的实施。
- 测试阶段 ：安全架构师、项目经理、团队负责人和项目团队进行安全测试，并由项目经理、团队负责人和项目团队与安全架构师一起缓解安全测试中发现的问题。

此外，还需要掌握一些关键技能，如将信息安全架构集成到软件开发生命周期（SDLC）或系统工程生命周期（SELC）中，进行支持信息安全架构决策的信息安全分析，以及开发信息安全架构建议计划。

2. 云计算概述

云计算提供了对可配置、外包计算资源共享池的按需和普遍访问，这些资源包括网络、服务器、存储和应用程序等。云计算具有以下显著特点：
- 快速弹性 ：云计算资源可以弹性配置和释放，有手动扩展、半自动化扩展和全自动化（弹性）扩展三种方式。组织能够控制系统的弹性，避免系统过度增长造成巨大的财政影响。
- 手动扩展 ：组织的运营团队预测云环境中的未来工作负载，并手动添加资源以支持组织的任务。
- 半自动化扩展 ：仍需要预测以确保有足够的资源支持组织的信息系统，根据系统事件初始化新服务，如虚拟服务器来承担应用程序的负载。
- 全