保护云中的数据和隐私.PDFVIP

保护云中的数据和隐私 目录 1 保护云中的数据和隐私 —— 简介 3 构建能保护数据的服务 5 在服务的运营过程中保护数据 7 帮助客户保护自己的数据 9 结论 9 更多资源 1 反应性安全通信 | 保护云中的数据和隐私 为了让企业客户能够从云计算获得收益，客户必须愿意将自己最重要的资 产之一，即最有价值的数据托付给云服务供应商。本白皮书概括介绍由世 纪互联运营的 Microsoft Azure 和 Office 365 企业服务中保障客户数据隐 私的方法和流程。在讨论过围绕云环境隐私的问题后，我们还将讨论在构 建这些服务 ，以及在数据中心内运行这些服务时保障隐私所采用的方法， 借此确保客户在云中存储自己的数据时能够做出最妥善的选择。 云服务的分类 保护云中的数据和隐私—简介  软件即服务（SaaS ）。指云服务供 应商托管的一个或一系列应用 程序，例如由世纪互联运营的 对于全球组织，无论政府部门，非盈利机构，或商业机构来说 ，云计算都 Office 365 ，其中可能包含各种 已成为其持续 IT 战略的关键。云服务使得不同规模的组织能够获得几乎 产品的组合，例如 Exchange 无限容量的数据存储，同时无需继续购买、维护、更新自己的网络和计算 Online ，SharePoint Online ，和 机系统。云服务供应商提供了 IT 基础架构、平台，以及软件“即服务”产品 ， Skype for Business。 使得客户能够根据需求快速扩大或收缩自己的 IT 环境 ，并只需要为自己 实际使用的计算能力和存储容量付费。  平台即服务（PaaS ）。用户使用云 服务供应商提供的软件开发工 然而，随着组织持续从云服务中获得各种收益，例如更丰富的选择、更高 具以及底层的基础架构和操作 的敏捷度、更大的灵活性，以及更高的效率和更低的 IT 成本 ，他们还必 系统自行创建并运行自己的软 须考虑使用云服务会对自己的隐私、安全，以及合规性态势产生怎样的影 件应用。例如 由世纪互联运营 响。由世纪互联运营的 Microsoft Azure 和 Office 365 通过不断的努力， 的 Microsoft Azure 就是这样的 不仅可以提供可扩展、可靠、可管理的云服务，而且能够确保客户数据受 云平台。 到妥善保护，并以一种透明的方式加以使用。  基础架构即服务（IaaS ）。用户 在购买云服务和云基础架构时，客户有着非常丰富的选择，如本页左侧边 租用计算能力—可能是真实的 栏所示。要确定哪一种云模式最适合客户 ，这主要取决于客户的要求和客 物理硬件或虚拟机—部署并运 户对数据保护的需求，以及客户需要的处理类型。实际上“通用”的方式可 行自己的操做系统和软件应 能并不适合于需要处理不同类型数据的所有组织。私有或混合云解决方案 用。由世纪互联运营的 可以让客户将指定的数据保存在内部部署环境，这些方案最适合对数据保 Microsoft Azure 也提供了此类 护有着特殊需求的组织。 服务。 Azure 和 Office 365 提供了完善的私有和混合云解决方案。 当然，对任何在线计算环境而言，安全性都是数据安全保护环节的一个重 要组件。但仅仅做到安全本身还是不够的。消费者和企业是否愿意使用某 种云计算产品，同时还取决于他们对自己的信息所能受到保护的信任程 度 ，以及