基于云计算的信息安全风险评估研究文献综述

文献综述（或调研报告）：

近年来，云计算越来越受到各大公司企业的青睐，其按需自助服务、资源共享和便捷的网络访问等特性是云计算获得欢迎的关键。但是在云计算的安全问题受到了众多关注，这也成为云计算迅速发展的核心问题。国内外已经出现许多针对云计算信息安全问题的研究，即使信息安全风险评估已经有了一套自己的理论体系，云计算也被割离出来作为单独的一部分进行研究。

一、国内研究现状

1、国内研究现状综述：

在进行综述之前，首先选择关键词“云计算”“云计算信息安全”、“云计算风险评估”对2011年以来的中文文献进行检索。在检索过程中，可以很明显看到对于云计算的研究自2011年以来逐年上升，这也在一定程度上说明了国内学者对云计算的关注越来越多。

杨海军^[1]等人分析了云计算信息安全风险评估工作中可能出现的问题，继而提出了应风险评估的实施与建议。

学者蔡盈芳^[2]对云计算信息安全的方法进行了研究。通过对云计算平台的架构、信息传输和储存方式的分析，探讨了如何发现和评测云计算环境下的可能风险。

冯登国^[3]等人分析了云计算在信息安全领域中对技术、标准、监管等各方面带来的挑战，提出云计算安全参考框架及该框架下的主要研究内容。同时指出云计算的普及与应用将会成为信息技术领域的一大重要变革。

姜茸^[4]等人在分析云计算体系结构及特征后，重点剖析了云计算技术和管理两方面存在的可能风险，并给出了相应的应对策略。

李振汕^[5]对云计算安全进行了定性分析。他认为云计算作为一种一种新的商业模式，它在给用户带来经济效益的同时存在很大风险，原有的风险分析方法不再适用。文章基于原有的风险分析方法，定性研究了云环境下的风险分析的流程和主要要素。