评估云提供商时5项安全考虑因素.PDFVIP

评估云提供商时的5 项安全考虑因素 本文主要内容 • 资源匮乏、精确性不高和效率不足的内部技术 服务是云的主要服务对象 • 了解要迁移到云中的数据有哪些业务要求和法 规要求 • 了解云提供商的安全和隐私承诺，以及您应承 担的职责 执行概要 QuinStreet 执行概要© 2013 eSecurity Planet 评估云供应商时的5 项安全考虑因素 云计算正在改变企业的运作方式。长 期以来，技术一直在推动业务流程的 发展，在这方面，云计算并非独树一 帜。然而，很少有哪项技术能像云计 算这样快速适应变化的需求，或产生 如此广泛的连锁反应。 从易用性到较低的初期投入，云计算 的许多特性都成为其发展的动力，但 对于企业来说，采用云计算的最主要 原因是它能以前所未有的低成本和高 效率提供技术服务。这样，企业就可 以集中资源发展核心业务，将 IT 服务 的管理交给技术服务领域的专家— 云 提供商。 尽管这种轻松获取信息的方式具有很 理副总裁 Gail Coury 解释道。对于任 众，那么企业不仅无需使用自己的资 多优势，它同时也引发了各种担忧。 何通过云计算组件提供 IT 服务的企 源，还可以切实地改善整体安全性。 对于考虑向云环境迁移的组织，安全 业，数据安全、隐私、风险与合规性都 但企业应该怎样做才能确保从云生态 性和相关的运营风险是他们最关心的 是需要重点关注的问题。这类企业必须 系统中获得所需的安全性？ 问题。 理解云服务所管理的信息的重要性和敏 感性，并确保云提供商采取适当的控制 首先，也是最重要的一点，企业必须 无论采用哪种新技术，安全性都是关 机制和合理的方式来保护信息。 将合适的技术服务和信息迁移到合适 注的重点。但就其实质而言，云计算 类型的云中。在制定云战略时，首先 不仅会影响云中的内容，还会影响整 将“合适的”应用迁移到“合适 要考虑的不是云技术。而是“迁移到 个企业的安全性。如果云是安全链条 的”云中 云环境后可以解决哪些业务问题？” 中最薄弱的环节，那么这种威胁将波 Oracle 云安全性与合规性高级总监 构建云生态系统通常意味着允许云提 及整个企业。 Ben Nelson 说。在选择云服务的类型 供商成为企业信息的保管机构，这是 之前，企业需要研究将哪种技术服务 “对业务数据的保护比以往任何时期 不可避免的。如果云提供商能力出 迁移到云中会收到立竿见影的成效。 都更加重要，”Oracle 云服务风险管 © 2013，QuinStreet, Inc. 1 eSecurity Planet 评估云供应商时的5 项安全考虑因素 云的主要服务对象是什么？Nelson 给 “首先，也是最重要的一点， 出的答案是资源匮乏、精确性和效率 不足的内部技术服务。他解释道，如 果企业没有相应的资源来维护应用或 企业必须将合适的技术服务和 确保它们的安全，在云中维护这些应 用是一种更好的选择。将这些服务迁 信息迁移到合适类型的云中。” 移到云中可以降低风险，与内部开发 的解决方案相比，这种解决方案更加 稳健。