遷移到云上需要在條約方面與供給商仔細商談。以前，一般是由網絡團隊來完全節制云情況；然而，遷移到云上要求組織機構放棄一些節制權，而且轉交給云提供商。這種轉變要求網絡人員的思維方法向前成長，directadmin下載 美國虛擬主機，不要只逗留在數據包處理懲罰上，這樣才氣真正掌握云計較。 企業必需思量各類潛在的威脅，然后才氣遷移到云模子上。在這個方面，云提供商應該在條約上寫明會提供你所要求的安詳級別。下面是10個應該留意的云安詳問題：

企業必需思量各類潛在的威脅，然后才氣遷移到云模子上。在這個方面，云提供商應該在條約上寫明會提供你所要求的安詳級別。下面是10個應該留意的云安詳問題：

誰有會見權限？

會見節制確實是一個問題。云身份認證是如何打點的？內部人員進攻是一種一連威脅。任何得到云平臺會見權限的人都有大概成為潛在的問題。舉一個例子：有一名員工大概去職或被辭退，功效他或她是獨一有會見暗碼的人。可能說，或者這一名員工是獨一一位認真給云提供商付出用度的人。你必需知道誰有會見權限，他或她是如何交代事情的，以及會見權限是如何中止的？

你有哪些禮貌要求？

美國、加拿大或歐友邦度的企業都必需遵守各類禮貌要求，個中包羅ISO/IEC 27002、EU-U.S. Privacy Shield Framework（西歐隱私掩護框架）、IT Infrastructure Library（IT基本架構庫）和COBIT.你需要確定一個兩邊均承認的框架，如ISO 27001.另外，你還必需擔保云提供商可以或許滿意這些劃定的要求，而且愿意接管認證、判斷和審查。

你是否有審計權限？

這個問題并不是小問題，相反是個中一個最重要的云安詳問題。云提供商大概同意在書面上遵守一個審計尺度，如SSAE 16.可是，對付審計人員和評估人員而言，想要評估云計較是否切合禮貌要求，已經被證明是一件越來越難完成和驗證的事情。在IT要面臨的諸多禮貌中，險些沒有專門針對云計較的。審計人員和評估人員大概還不熟悉云計較，也不熟悉某個特定的云處事。

云提供商給員工提供了哪一些培訓？

這確實是一個很是值得留意的問題，因為人們在安詳眼前老是弱勢群體。相識云提供商給員工提供了哪些培訓，是一項要當真審查的重要項目。大大都進攻都同時包括技能因素和社會因素。提供商應該回收法子處理懲罰各類來歷的社會工程進攻，包羅電子郵件、惡意鏈接、電話及其他方法，它們都應該在呈此刻培訓和認知項目中。

提供商利用了哪一種數據分類系統？

這個方面要體貼的問題包羅用于分類數據的尺度，以及提供商是否支持這些尺度。令牌技能此刻越來越多地替代加密手段，它有助于擔保企業切合各類禮貌要求，如Health Insurance Portability and Accountability Act（醫療保障可移植性和可審計性法案）、Payment Card Industry Data Security Standard（付出卡行業數據安詳尺度）、Gramm-Leach-Bliley Act（美國金融處事法案）和歐洲數據保持禮貌等。

是否利用了加密手段？

加密手段也應該在思量范疇內。原始數據是否答允分開企業，可能它們應該留在內部，才氣切合禮貌要求？數據在靜止和/或移動進程中，是否會利用加密法子？另外，你還應該相識個中所利用的加密范例。譬喻，DES和AES就有一些重要不同。別的，要擔保本身知道是誰在維護密鑰，然后再簽合約。加密手段必然要呈此刻云安詳問題清單中。

你的數據與其他人的數據是如何脫離的？

數據位于一臺共享處事器照舊一個專用系統中？假如利用一個專用處事器，則意味著處事器上只有你的信息。假如在一臺共享處事器上，則磁盤空間、處理懲罰本領、帶寬等資源都是有限的，因為尚有其他人一起共享這個設備。你需要確定本身是需要私有云照舊公有云，以及誰在托管處事器。假如是共享處事器，那么數據就有大概和其他數據混在一起。

提供商的恒久可用性浮現有什么保障？

云提供商開展這個業務有多長時間了？它過往的業務表示如何？假如它在這個業務上呈現問題，你的數據謀面對什么問題？你的數據是否會以原始名目交回給你？

假如呈現安詳裂痕會有什么應對法子？

假如產生了安詳變亂，你可以從云提供商得到哪些支持？固然很多提供商都宣稱本身的處事是萬無一失的，可是基于云的處事是極其容易受到黑客進攻的。側向通道、會話挾制、跨站劇本和漫衍式拒絕處事等進攻都是云數據常常碰著的進攻方法。

劫難規復和業務一連打算是什么？