就像在开始阶段的CSO一样,CSP需要评估其针对Rev 5的实施,到2023年9月1日,应该提供过渡计划,POA&M,其中包括控件的特定实施计划,以及估计的CIS/CRM,以使客户对Rev 5在核心内实施一旦可能有责任。如果他们利用另一个CSO,他们还有一个月,直到2023年10月2日,根据杠杆服务的计划更新计划。在下一次年度评估中,他们应迁移到修订版5。
摘要 - 云计算的主要缺点是缺乏机密性和计算可验证性,因此无法使用公共商业云来处理敏感代码或数据。随着受信任的执行环境的可用性(TEE),有望在云中启用机密计算。现在,许多大型云服务提供商(CSP)支持可以远程证明的机密虚拟机(CVM)的部署,据说可以保证可验证的隔离和完整性,并删除潜在地妥协或从系统中受损的基础结构从该系统信任的计算基础中(TCB)(TCB)。在本文中,我们研究了这一主张,并研究了商业CSP提供的CVM基础架构,内容涉及TEE硬件和整个CVM软件堆栈的可证明性,以及有关CSP提供的软件的透明度。我们建立了证明级别的层次结构,以解释我们的发现和信任局限性。对于分析的服务,我们观察到,只有CVM所有者才能部分验证许多证明步骤。因此,在这些CSP的基础架构上运行CVM不允许通过独立验证的证明减少TCB,但要求对CSP的信任以部署安全软件并真实地报告证明数据。因此,没有提供完全保护基础设施威胁的完全保护。
表 12 – 关键安全参数 (CSP) ...................................................................................................................... 15 表 13 – 公钥 ...................................................................................................................................... 16 表 14 – 已认证服务 ............................................................................................................................. 18 表 15 – 未认证流量 ............................................................................................................................. 18 表 16 – 服务内的 CSP 访问权限 ............................................................................................................. 18 表 17 – 已认证服务 ............................................................................................................................. 20 表 18 – 未认证流量 ............................................................................................................................. 20 表 19 – 参考文献 ............................................................................................................................. 28 表 20 – 首字母缩略词和定义 ............................................................................................................. 29 表 21 – 数据表 ............................................................................................................................. 29 图片列表
Afsaneh Lavasanifar 博士于 2001 年获得阿尔伯塔大学博士学位,目前担任该校药学与制药科学学院教授,同时兼任化学与材料工程系教授。她的研究包括开发药物输送系统以增强治疗效果,特别关注纳米药物以改善癌症治疗。除了学术研究外,Lavasanifar 博士还拥有多项专利,并且还是一家名为“Meros Polymers”的衍生公司的科学首席官兼副总裁,该公司以她实验室开发的技术为基础成立。她还是《分子药剂学》的副主编,以及《材料科学与应用》的编辑委员会成员。 Lavasanifar 博士在其职业生涯中获得了许多奖项和荣誉,包括 2013 年和 2016 年的 TEC 埃德蒙顿创新奖、2009 年的 Sanofi-Aventis/AFPC 新研究员奖以及 2007 年的 GSK CSPS 早期职业奖,以表彰她在药学领域的杰出研究。
我们最近举办了一场参与人数众多的数据中心和云日会议,行业领导者亚马逊网络服务、YTLPOWR(OP:TP:RM5.20)、MAXIS(MP;TP:RM3.74)、TM(OP;TP:RM7.53)和 TENAGA(OP;TP:RM17.00)出席了会议。随着全球云服务提供商 (CSP) 继续在马来西亚大力投资数据中心 (DC)、云和人工智能基础设施,我们预计对云服务的需求将会增加,其中包括 MAXIS 在当地率先推出的 GPU 即服务 (GPUaaS)。与人们的看法相反,DC 的繁荣并没有造成供应过剩的情况,而电力供应也不是制约因素,TENAGA 解释说,它有足够的产能来满足需求。因此,我们认为云行业内扮演各种角色的参与者,例如云服务提供商 (CSP)、全球 CSP 分销商、托管云服务提供商、软件供应商和系统集成商都将受益,重点关注 TM、MAXIS、CDB (OP;TP:RM5.59)、OCK (MP;TP:RM0.60) 以及 TIMECOM、DNEX、VSTECS 和 SNS (全部未评级)。与此同时,鉴于 DCs 的电力需求预计将出现弹性,TENAGA 将成为长期受益者,而 YTLPOWR 预计 AI 芯片交付不会延迟,将于 1QCY25 按计划交付,而输配电 (T&D) 方面值得关注的名字包括 SCGBHD (未评级)。
电信行业一直在不断发展。有时这意味着从一代技术转向下一代技术,而有时这种变化更为根本,例如从模拟技术转向数字技术或从电路交换转向互联网协议。向 5G 的转变既是技术的代际转变,也可能是通信服务提供商 (CSP) 开展业务方式的根本性转变。自动化可以描述为运营转变:它不会改变设计、创建、实现、监控和管理网络和服务的基本流程,而是会改变这些流程的实现方式,从而产生深远而有益的影响。
Div diana Cheong博士 - 执行董事Diana Cheong博士是战略与政策研究中心(CSP)的执行董事,负责CSP的研究和其他核心活动。她专门研究社会学,公共政策和经济发展。她在政策分析领域的经验跨越了20多年,她是文莱的主要政策研究员和顾问。她曾在文莱在贫困,失业,青年发展,工作和生产力问题的领域进行开创性的研究工作。She successfully led several research projects on Brunei including a number of studies on Brunei Futures and Strategic Foresight, Youth and Drug Abuse, Poverty Studies, Unemployment Studies, Social Problems Among Young People, Blueprint For Vision 2035 Sustainable And Inclusive Land Transportation System, White Paper on Making Brunei Darussalam the Preferred Holiday Destination, Financial Literacy Survey, and National Strategy and the Formulation of Brunei National Youth Policy and Strategy 2020-35.她领导着设计和促进执行发展计划,尤其是在公共政策分析,调查研究方法,战略计划和战略远见领域。在加入CSP之前,她曾是Brunei Darussalam大学公共政策的高级讲师(UBD),她教授了研究方法和社会政策模块等。她还是合格的倡导者和律师(林肯旅馆,文莱最高法院),哈佛大学接受了谈判和竞争决策,战略计划(Haines Gold Mastery),变更管理(Macquarie研究生院,澳大利亚,澳大利亚和战略预先和平方面的Scanning(Action Foresight Australia)。