摘要：云計算安全就是這樣一個緊迫和重要的問題，因為數據是任何現代組織的黃金和石油。各種規模的企業需要考慮他們如何防止黑客損害其云計算服務。然而，并非所有的攻擊都來自組織外部。有時，他們從一個組織內或從一個服務提供商內部啟動。但是，只要進行安全審計，并實現云安全原則到位，云計算環境可以是安全的，而且在許多情況下甚至比企業內部IT還要安全。
去年，英國政府內閣辦公室概述了2014年8月14日公布的涉及傳輸中的數據保護的指導性文件構成的“云安全原則”這些原則。這些原則涉及到傳輸的數據保護、資產保護客戶數據等，需要一定程度的秩序之間的分離，以確保不會損害客戶賬戶，不會影響服務或其他客戶的數據，人們需要開發一種治理框架，并對托管服務提供商（MSP）或云服務提供商（CSP）的工作人員進行篩選，以下列舉幾方面的例子。
云計算安全就是這樣一個緊迫和重要的問題，因為數據是任何現代組織的黃金和石油。各種規模的企業需要考慮他們如何防止黑客損害其云計算服務。然而，并非所有的攻擊都來自組織外部。有時，他們從一個組織內或從一個服務提供商內部啟動。但是，只要進行安全審計，并實現云安全原則到位，云計算環境可以是安全的，而且在許多情況下甚至比企業內部IT還要安全。
云計算安全合規性
企業沒有必要從頭開始開發自己的云計算安全原則，因為具有有據可查的最佳實踐，如英國內閣辦公室的指導性文件。然而，云的安全性需要應用的水平不同，根據適用于不同的垂直行業的法律義務和監管框架有所不同。金融服務部門是一個垂直的行業領域，必須采用嚴格的云安全框架，以保護他們客戶的個人和財務數據。出于這個原因，他們經常選擇一個私有的或混合云模型。
大多數工業部門必須遵守的關鍵標準是ISO27001（ISO/IEC27001:2013）：“使用該系列標準將幫助你的組織管理資產，如財務信息、知識產權，員工資料或由第三方托付給你的信息”，國際標準組織的網站表示，還可以考慮采用ISO/IEC27002（ISO/IEC27018:2014）標準。
還有一些標準并不局限于云計算的安全原則。云計算的相互聯系意味著，他們往往涉及企業的整個IT系統。因此這是至關重要的，重要的是找到一個托管服務提供商或云服務提供商，并有所有正確的云憑據，但最薄弱的環節可能是你自己的內部IT。它需要滿足管理服務提供商和電信運營商必須遵守同樣的標準。
以下是最佳實踐：國際標準組織（ISO）正在努力幫助企業開發和實施云安全的最佳實踐。例如，云計算安全聯盟（CSA）公布了一個頂級的云計算安全威脅報告。例如CSA這樣的國家和國際組織，以及特定行業相關的行業，可以幫助你及時了解最新的法律規定和行業規范。這將使你知道什么是最好的做法，以及它應該如何應用。
標準的操作系統
其出發點是一個標準操作環境（SOE）。具有SOE的組織在Linux系統中實施安全和優化的可重復的流程，并建立在其整個IT領域，無論是在公司內部，物理設備，虛擬設備，以及混合云中。
企業需要一個良好的管理平臺（SOEMP）執行良好的實踐。使用SOEMP技術，如RedHat的Satellite服務器和Puppet服務器，系統管理員必須積極地管理標準操作環境（SOE），并確保其安全。
對于許多組織來說，答案是遵循ISO/IEC27001:2013提供的云安全原則。服務提供者將有機會獲得最好的管理工具，并有非常熟悉原則，實施徹底部署的工作人員。最關鍵的是，這樣的供應商有時與最佳安全實踐相沖突，而企業內部日常面臨著商業壓力和職業生涯的憂慮。
小貼士：
·確保你使用的是托管服務提供商服務。
·檢查是否ISO/IEC27001：2013標準和其他相關標準和法規是否為你的行業提供了指導。
·為了保證數據的安全，你所需要的最好的管理工具。
·閱讀英國內閣辦公室關于云安全原則的文件，并確保你的云系統和云服務保持安全。
·托管服務提供商（MSP）或云服務提供商（CSP）一起工作，以確保自己的內部系統是不是處于云計算安全鏈中最薄弱的環節。
京公網安備 11010502049343號