“我們針對云計算客戶制定了指南,特別是對于缺乏專業安全團隊來設計、部署和運營各種云計算環境中的安全云服務的中小型企業。與此同時,云計算服務提供商(CSP)可以利用這些指導方針來更好地理解和建立共享責任安全功能。”華為技術有限公司網絡安全生態系統專家,云計算安全服務管理(CSSM)工作組主席陳凱博士說。
云計算安全聯盟(CSA)對所有CSSM工作組成員以及為制定更具包容性和更安全的云社區而為指南做出貢獻的人員表示感謝。
•明確自己的安全責任以及其云計算服務提供商(CSP)的安全責任。
“由于沒有兩個云計算服務提供商(CSP)是相同的,免備案主機,選擇合適的云計算服務提供商(CSP)對于客戶的長期成功至關重要。這些指南將幫助云計算客戶在選擇最能補充其組織特定需求的云計算服務提供商(CSP)時做出明智的決策。對于云計算服務提供商(CSP)和云計算服務安全集成商,它為構建云計算平臺安全保障系統提供了指導,增強了對客戶的可靠性和保證。”陳博士補充道。
云計算安全聯盟(CSA)是全球領先的組織,致力于定義和提高對最佳實踐的認識,以幫助確保安全的云計算環境。日前該組織發布了其最新研究報告“有效管理云中的安全服務。”該文件是在2018年亞洲云計算博覽會期間舉行的年度亞太地區峰會上宣布的,為云計算服務提供商(CSP)及其客戶提供了建立和管理云安全服務的明確建議。
由云計算安全服務管理(CSSM)工作組撰寫的新指南解決了當今在各種云服務模型中為供應商及其客戶廣泛使用云明確定義的安全責任所產生的關鍵需求。雖然共享責任模型提供了出色的指導,但它觸及的目標是云計算服務提供商(CSP)的安全責任而不是客戶的許多標準和規范,香港免備案主機 美國服務器,特別是那些幾乎沒有云計算安全知識的人員。
•確保服務系統的安全運行。
通過這套最新的指南,組織可以建立基準:
•更好地了解應該采取哪些安全保障功能來應對這些責任。
•確定解決這些問題的現有差距和最佳做法。