还敢虚拟机逃逸？云安全评估认证体系要来了！

今日，工信部发布《云计算发展三年行动计划(2017-2019年)》。《计划》提出，到2019年，我国云计算产业规模达到4300亿元，突破一批核心关键技术，在制造、政务等领域的应用水平显著提升，同时涌现2-3家在全球云计算市场中具有较大份额的领军企业。

《计划》指出，支持大型专业云计算企业牵头，联合科研院所、高等院校建立云计算领域制造业创新中心，组织实施一批重点产业化创新工程，掌握云计算发展制高点。

《计划》写道，落实《云计算综合标准化体系建设指南》，推进完善标准体系框架。

《计划》同时提出，支持地方主管部门联合云计算骨干企业建立面向云计算开发测试的公共服务平台，提供咨询、培训、研发、商务等公共服务。

《计划》写道，面向重点行业领域创新发展需求，加大资金、信贷、人才等方面支持力度，加快培育一批有一定技术实力和业务规模、创新能力突出、市场前景好、影响力强的云计算企业及云计算平台。支持骨干龙头企业丰富服务种类，提高服务能力，创新商业模式，打造生态体系，推动形成云计算领域的产业梯队，不断增强我国在云计算领域的体系化发展实力。

《计划》还提出要深入推进大企业“双创”，鼓励和支持利用云计算发展创业创新平台，通过建立开放平台、设立创投基金、提供创业指导等形式，推动线上线下资源聚集，带动中小企业的协同创新。

安全保障当然必不可少。《计划》写道，推动建立健全云计算相关法律法规和管理制度。加强云计算网络安全防护管理，落实公有云服务安全防护和信息安全管理系统建设要求，完善云计算服务网络安全防护标准。加大公有云服务定级备案、安全评估等工作力度，开展公有云服务网络安全防护检查工作，督促指导云服务企业切实落实网络与信息安全责任，促进安全防护手段落实和能力提升。逐步建立云安全评估认证体系。

此外，针对虚拟机逃逸、多租户数据保护等云计算环境下产生的新型安全问题，着力突破云计算平台的关键核心安全技术，强化云计算环境下的安全风险应对。