个人云存储服务的技术安全风险关键影响因素识别与分析
来源：图书情报工作杂志2019年第16期北京时间：
作者：程慧平,彭琦
单位：1. 湖北工业大学经济与管理学院 武汉 430068;<br />\r\n2. 西北大学公共管理学院 西安 710127
摘要：[目的/意义]近年来个人云存储服务的技术安全问题屡见不鲜，严重影响了个人云存储服务用户持续使用率。识别和分析使用云存储服务的技术安全风险的关键影响因素，对于个人云存储服务提供商提供安全云存储服务、提高个人云存储服务用户粘性具有重要实践意义。[方法/过程]基于文献调研、专家访谈、云计算安全报告（Gartner）、云计算安全架构与标准（ENISA、CSA、FedRAMP、MTCS），构建个人云存储服务的技术安全风险影响因素指标体系。通过专家问卷调查得出个人云存储服务的技术安全风险评估体系中各影响因素之间的直接影响矩阵，运用Fuzzy-DEMATEL方法对个人云存储服务技术安全风险影响因素的因果关系及重要程度进行分析，揭示个人云存储服务技术安全风险关键影响因素。[结果/结论]个人云存储服务技术安全风险关键影响因素包括：访问控制、服务/账户劫持、软件安全风险、虚拟化漏洞、数据传输安全。最后，依据实证研究结论，为个人云存储服务提供商构建安全云存储服务提供可行的技术建议。本研究丰富了个人云存储服务安全风险理论研究成果，为个人云存储服务提供商保障用户数据安全提供实践参考。
关键词：个人云存储服务,云存储安全,云计算安全,Fuzzy-DEMATEL,技术安全风险,
基金资助：本文系国家自然科学基金青年项目"面向个人用户的云存储服务使用行为机理及安全风险控制研究"（项目编号：71603075）研究成果之一。
