25、云系统中的数据问责制：实现与挑战

云系统中的数据问责制：实现与挑战

云服务信任问题与日志记录的重要性

在云平台中，服务来源的可信度参差不齐，这是一个重大问题。例如，在开发一个 Web 门户时，若将各种服务集成到门户中，部分服务可能存在恶意，比如来自不可信区域或提供者，或者会操纵传输的数据。这样一来，门户软件可能无法按预期设计或合同约定运行。而实现服务问责制有助于调查此类情况，日志记录方法在其中就起到了关键作用。

日志记录需要关注组件（如 Web 服务）的以下方面：
1. 输入或预处理 ：组件是否获取了超出执行所需功能的输入。若输入过多，通常是恶意行为的迹象，因为额外的用户信息可能被用于未声明的用途。
2. 处理过程 ：组件是否按预期设计运行，是否存在为产生所需结果而进行的额外且意外的处理。
3. 后处理 ：组件是否删除了输入和处理的中间结果，要确保输入和整个处理过程的机密性，且不留下处理痕迹。

当前的日志记录解决方案能够阻止服务组件提供者制造恶意组件，鼓励组件的正确行为和执行。

政策、法律与法规要求的日志记录

政策和法律可能要求记录数据项的处理、访问、存储或传输信息，可通过以下几个关键问题来解决：
|问题|具体说明|
| ---- | ---- |
| 什么（What） |数据分类很重要，不同类型的数据项会受到不同政策和法律规则的影响，如非个人身份信息（PII）数据、匿名数据、假名数据、PII、敏感 PII 和支付卡行业监管的数据等。新数据项创建时，需记录其分类