26、云系统中的数据问责与隐私保护

云系统中的数据问责与隐私保护

云数据问责的其他方法

Flogger 是目前已知能满足数据问责需求并在现实世界中使用的技术，但行业、联盟和学术界还有其他相关努力来解决云数据问责问题。

行业、标准和联盟工作

• 云安全联盟（CSA）的治理、风险管理和合规（GRC）堆栈 ：CSA 是一个非营利组织，旨在推广云计算安全最佳实践并提供相关教育。CSA 的 GRC 堆栈中有两个项目与数据问责相关：
  • CloudAudit ：这是一个在 Google Code 上托管的正在进行的 API 项目，旨在为私有和公共云系统提供透明度和信任的技术基础。它是一个简单、轻量级且易于实现的 API，云提供商无需进行大量编程更改。
  • 可信云倡议 ：旨在促进云计算中安全和可互操作身份的教育、研究和认证，特别是向“可信云”认证迈进。
  • 云信任协议（CTP） ：2010 年年中，技术提供商 CSC 的代表在第 6 届年度信息技术安全自动化会议（ITSAC）上展示了“带有安全内容自动化协议（SCAP）的云信任协议（CTP）”，声称提供了一种请求和接收解决云透明度所需基本信息的简单方法。目前，CTP 已被采纳为 CSA 项目，但提议的工具尚未公开发布。
• HyTrust 设备 ：HyTrust 是一家专注于云审计和问责的初创公司，发布了用于云虚拟机（VM）问责管理的 HyTrust 设备，