Yoon Jeongwon代表:“公共领域对云的利用也将增加”
AWS获得云安全认证“下”等级
认证制度要求“物理网络隔离”条件下
“逻辑网络隔离同样安全…美国国防部也予以允许”
全球云计算第一大厂商亚马逊云服务(AWS)正式进军一直以来由本土厂商主导的韩国国内公共云领域。AWS主张,应当放宽作为云服务认证制度上位要求的“网络隔离”条件。
AWS Korea公共部门负责人 Yoon Jeongwon 18日上午在首尔江南区AWS Korea办公室举行的“AWS公共部门记者座谈会”上表示:“韩国公共领域也将持续出现不再自行开发,而是利用云服务的趋势。”
18日上午,在首尔江南区 AWS Korea 办公室举行的“AWS 公共部门记者座谈会”上,AWS Korea 公共部门代表 Yoon Jeongwon 正在发表演讲。AWS Korea 提供
View original image此前本月初,AWS获得了韩国互联网振兴院(KISA)云安全认证(CSAP)“下”级认证,由此可以面向韩国国内公共机构提供云解决方案。CSAP是云服务商要向国家或公共机构提供服务必须取得的安全认证。
过去如要提供公共云服务,就必须配置在物理上相互隔离的独立网络。受此限制,将服务器设在海外的外资云服务无法进入韩国国内公共市场。但随着政府在2023年引入分为上·中·下三级的CSAP等级制度,这些厂商也迎来了机会。仅在“下”级范围内,允许以“逻辑网络隔离”方式获得安全认证。所谓逻辑网络隔离,是通过应用具有网络隔离效果的软件来实现。
在AWS之前,微软(Microsoft)Azure和谷歌云等外资云服务也已经获得了CSAP“下”级认证。由此,原本以本土云厂商为中心的公共云市场,迎来了三家全球云平台企业的进入。此前的公共云市场一直是Naver Cloud、KT Cloud、NHN Cloud等韩国本土厂商之间的竞争格局。
针对导致只能获得CSAP“下”级认证的物理网络隔离要求,也出现了批评声音。取得“下”级认证后,企业只能进入为民众提供门户网站运营、旅游景点信息介绍等处理公开信息的领域。Yoon代表指出:“目前区分‘下’级和‘中’级的基本标准就是(物理)网络隔离。当前在全球范围内,采用物理网络隔离方式的服务正呈减少趋势。美国国防部也发布了讨论逻辑网络隔离安全性的报告,并在相当程度上允许逻辑网络隔离。”
不过,也有观点认为,包括AWS在内的外资云厂商今后有可能尝试申请CSAP“中”级认证。原因在于,美国贸易代表办公室(USTR)已开始要求韩国放宽CSAP认证制度的相关壁垒。USTR在《2025各国贸易壁垒报告》中指出,在云服务商如未获得CSAP“中”级以上认证的情况下,其参与公共项目受到限制,这实质上构成了一道壁垒。“中”级认证允许企业进入运营需要处理个人信息的预约系统等非公开信息系统的领域。
Yoon代表表示:“在公共领域也存在很多拥有优秀解决方案的云企业。当前由于成本和时间问题,政府服务开发的体系,正从利用大型系统集成(System Integration,SI)企业的交钥匙总承包项目,转变为快速引进云企业解决方案的方向。”
他还强调,AWS云的安全性十分优越。他表示:“AWS在全球范围内遵守了230项以上的安全规范。进军海外的企业或机构如果使用AWS,相当于具备了遵守这230多项安全规范和监管要求的效果。”
通过发布,Yoon代表介绍了多项引入AWS云平台的案例,例如:引进基于AWS云的智能数据分析平台以实现校内数据整合的首尔女子大学,正在与AWS合作运营商务平台领域教育课程的天安女子商业高中,以及利用AWS服务开发医疗大数据平台的延世医疗院等。
在随后的座谈中,Upstage代表 Kim Sunghoon、J&P Medi代表 Jung Kwonho 以及首尔大学医院融合医学科教授 Kim Kwangsoo 参与讨论,围绕AWS的应用案例和前景展开了交流。Kim代表表示:“Upstage大量使用图形处理器(GPU)来训练大规模语言模型,AWS基础设施非常适合这一工作。我们正在利用自研的大型语言模型(Large Language Model,LLM)‘Solar’参与AWS Bedrock。”Bedrock是AWS提供的一项云服务,支持用户一次性使用多种生成式人工智能服务。
18日上午,在首尔江南区 AWS Korea 办公室举行的“AWS 公共部门记者恳谈会”上,与会者正在进行对谈。从左至右依次为 AWS 公共部门代表 Yoon Jeongwon、Upstage 代表 Kim Seonghun、首尔大学医院融合医学科教授 Kim Gwangsu、JNP Medi 代表 Jeong Kwonho。记者 Lee Myeonghwan
View original image版权所有 © 阿视亚经济 (www.asiae.co.kr)。 未经许可不得转载。