超半数企业未部署集中的云安全策略

现在随着云计算的不断进步和发展，很多云计算供应商也开始作为第3方云服务商对用户进行各种云计算的服务，在云端，数据的安全性一直是用户和企业管理者一直尤其关心的，很多企业也开始不断在斟酌自己的数据安全战略和计划方面的问题了。

　　

　　重视云可靠的企业不到一半

　　现在愈来愈多的企业选择把自己的数据放在云端，这其中包括了公有云还有企业的私有云和混合云，这也意味着数据和网络安全成了这些提供商至今为止最大的责任，很多企业也牢牢跟随云计算浪潮，对云计算服务所需要的基础设施和业务利用开始进行升级和研发，从而使得云端数据有一个安全性更高的保障。

　　但是不管企业将多少基础设施和多少网络服务和业务利用程序转移到云中，信息和网络的终究责任依然落在企业自己身上。这也是为何企业需要精心制定云安全政策的缘由。虽然云服务在兴起，只有不到半数的企业有正式的集中的云安全政策。这为管理员提供了充足的机会来抓紧锁定其公司的数据和网络，上述数据我们不难看出直到云计算飞速发展的今天，依然有很多企业没有认识到，或说仍旧没有采取必要的数据安全管控措施和策略，对用户的数据进行保护，这一点是值得云计算提供商和众多企业用户警省的。

　　云计算策略关键点

　　云计算安全实际上是一个陈词滥调的话题了，要想使得数据更加安全，企业内部云计算网络的安全策略和解决方案就必不可少，在事故产生后，企业才会心识到，我们没有想到这样的事情会产生。的确，很多企业只有在数据遭到要挟，数据丢失的时候才意想到部署云计算安全策略的重要性，但是到那时其实已为时已晚，理想情况下，企业应当在部署云之前就创建自己的云安全政策。

　　在这些问题中，重要的问题是企业是不是有明确的数据分类政策。企业具有的敏感数据越多，这个问题就更加重要，特别是在遭到严格监管的行业，例如医疗保健和金融服务公司。数据分类将帮助企业避免数据中心内重要数据的意外上传，这还可以帮助保护在网络服务中穿行的数据。

　　固然云计算安全不单单局限于数据分类，把数据分完类了，企业可能就要针对其他数据政策对云计算的各种利用进行部署，企业还要决定是不是允许用户直接访问到他们托管的云计算服务器上，这样做的好处就是用户在数据和资料的上传下载会变得更加容易，但是一样，坏处就是数据安全收到要挟系数也就在不断上升。在肯定现有政策与新的云政策堆叠的地方，请检查企业所斟酌的云技术供应商是不是有符合你的政策。如果云供应商没有企业想要的任何政策或控制，就需要斟酌这个供应商是不是适用于本企业。

　　找准数据寄存位置

　　数据的物理位置触及法律和隐私问题。云服务供应商能否将企业的数据移到外面?国外?供应商是不是能同意将企业的数据保持在特定数据中心?如果供应商政策不满足企业的所有要求，那末企业的哪些数据应当保持在企业内部?从这些问题来看，数据分类很重要。对企业寄存在公有云当中的数据，企业管理者肯定希望从云服务提供商那里取得一手的数据安全资料，特别是当触及SaaS时，这个问题特别重要，软件开发人员一直在努力提高其程序的性能，有时候可能与良好的安全性有冲突。有时候，开发人员被允许关闭安全功能来实现所需的性能水平。企业需要决定安全和性能的优先级。

　　另外，云服务基础设施性能的高低是不是与企业对云计算投入成正比，也是企业用户值得斟酌的一点，因此，这种情况下，仔细考量云计算服务的各项标准和优先级就显得特别重要，由于企业需要肯定优先级，和确保云供应商的政策符合企业的期望。如果企业现在正在斟酌制定完全的云安全政策，需要想想将授权或批准哪些人来审核与云供应商的协议，这将让个别员工的工作更轻松，但也将让企业数据处于风险当中。指定特定位置来为工作用处设置云服务，并斟酌违背政策后的具体后果。

　　云安全谁来买单

　　云计算的关键问题是安全，那末在谈到安全问题谁该负责，可能领云计算业界的很多朋友感到头疼，确切，这点很难界定，是SaaS服务提供商，还是IaaS服务提供商，这点确切不好说，但是，不管怎样，对这些提供商提供的安全策略和数据信息来讲，企业用户对自己的数据安全也应当负有一定的责任。

　　不管谁在处理这些信息。如果你在寻觅基础设施供应商，就必须确保供应商能实行其许诺，不管是经过成绩、检查还是与云供应商讨论具体细节。随着企业转移到SaaS中，履行可接受使用、隐私、加密和数据发掘政策依然是企业的责任。CIO们还必须确保云供应商遵守他们自己的政策。

免责声明：
本网址（www.yingxiongyun.com）发布的材料主要源于独立创作和网友匿名投稿。此处提供的所有信息仅供参考之用。我们致力于提供准确且可信的信息，但不对材料的完整性或真实性作出任何保证。用户应自行验证相关信息的正确性，并对其决策承担全部责任。对于由于信息的错误、不准确或遗漏所造成的任何损失，本网址不承担任何法律责任。

本网站所展示的所有内容，如文字、图像、标志、音频、视频、软件和程序等的版权均属于原创作者。

如果任何组织或个人认为网站内容可能侵犯其知识产权，或包含不准确之处，请即刻联系我们进行相应处理。