云计算服务信任管理:安全与质量

本书旨在全面介绍信任管理相关的基本概念以及解决云计算环境下主要信任问题的新思路及方法。主要内容包括：云计算概述、信任的基本理论、信任管理与信任评估理论、云环境下的信任管理、云服务信任管理的研究现状、面向安全特性的云服务信任评估、面向服务质量的云服务信任评估、面向安全能力合规的云服务信任监管、面向服务质量合规的云服务信任监管、云服务信任管理总结与展望。本书可供云计算安全领域的科研人员和工程技术人员参考，也可作为计算机及其相关专业研究生和本科生的教材。
【推荐语】
随着云计算服务的不断发展和成熟，相应的安全和服务质量问题逐渐引起人们的关注。本书基于安全性和服务质量对云计算服务的信任管理行介绍，重讨论面向安全特性和服务质量的云服务信任评估，解决云客户在选择与部署云计算服务方面的信任问题，从而实现在云客户和云服务商之间建立信任。此外，本书还重研究面向安全能力合规和服务质量合规的云服务信任监督，以解决云客户在云计算服务运行监管方面的信任问题。
【作者】
李想，博士，工程师。现任职于四川大学信息化建设与管理办公室。长期致力于高校信息化建设与网络安全保障工作，主要负责学校云平台、云上应用系统的管理运维，以及网络安全防护体系的建设与维护。在学术研究领域，聚焦于云计算安全、网络与信息系统安全、信任管理与评估等前沿方向，已在国内外核心学术期刊及重要国际会议上发表SCI/EI等高水平论文十余篇。具备丰富的项目经验，深度参与多项由国家自然科学基金、工业和信息化部、国家互联网信息办公室等资助的国家级及省部级科研项目。作为核心成员，参与国家标准GB/T 37972—2019《信息安全技术 云计算服务运行监管框架》的编制工作。  王启旭，博士，副教授、硕士生导师。毕业于电子科技大学信息与软件工程学院，现就职于成都信息工程大学网络空间安全学院。主要研究方向为云计算安全技术、云平台安全评估机制、网络与信息系统安全等方面的研究。在国内外重要学术期刊及国际会议上发表SCI、EI检索学术论文30余篇，多次担任国际学术会议程序委员会委员。主持参研国家自然科学基金、国家重研发计划、中国博士后面上基金、科研基金、四川省自然科学基金、工业和信息化部、中国信通院、工信部信安标委等多项纵向、横向科研项目。参与制定GB/T 31167-2023 信息安全技术 云计算服务安全指南、GB/T 31168-2023 信息安全技术 云计算服务安全能力要求、GB/T 37972-2019 信息安全技术 云计算服务运行监管框架等云安全国家标准。获四川省科技步一等奖1项。