愈來愈多的時辰，CIO(Chief Information Officer) 和CSO(Chief Security Officer)們被付與負責企業核心營業向云上遷徙的任務，最起碼這些標題問題是安然從業人員的頭痛和挑戰，若何快速構成一套可遵守的安然規范是一個挑戰。呈現的另外一個標題問題是，當然大年夜大都企業已在利用了收集的安然規范，但這些規范都是傳統第三方安然廠商對傳統安然所擬定的，常常有一些不是真正合適云辦事的。
可是云保護和傳統的第三方解決方案不合，如賣方負責的云中的安然節制，凡是環境下，安然專家只需要負責治理和保護關頭的安然節制。舉個例子，一家企業作為一套PaaS(平臺即辦事) 的云辦事供給商，該企業一般會負責利用法度本身的安然性。 PaaS的云辦事供給商將負責固定平臺和根本舉措措施的配套利用。能清晰地勾勒出誰負責哪個組件的要求供給所需的安然等第，同時足夠矯捷的適應這些不合的辦事模式是相當首要的。
起首需要成立一個框架：
構建云的安然性，需要成立一個法則來審查，核準和治理的云辦事供給商。這里我舉一個企業的例子：
為了開辟這類框架，需要先和相干人員匯集營業、手藝和安然方面的要求。然后闡發云辦事供給商在對數據進行存儲和措置相干的細節標題問題。在你充分體味了這些后，你便可以操縱現有的企業安然策略和尺度，來進行添加額外的內容來匹配云計較環境。前提要求擬定的策略要足夠矯捷，在應對一些突發環境時可以自在應變。
一旦擬定的策略完全知足云安然框架(Cloud Security Framework)，那么就需要在企業會議上會商若何有效履行的標題問題，會議中要傳達該框架的首要性，并會商企業若何調劑現有安然策略到該云框架。一旦該框架被企業采取，那么不但僅是IT部門，企業全數的營業部門都可利用營業，最終企業所有的營業平臺全數遷徙到云，而這個框架便可以統一所有員工的把持規范，從而包管企業數據在云中的安然性和不變性。
云辦事的安然治理：
除利用云安然框架以外，企業的IT人員也應當即時審查云辦事供給商的安然性，測試一下該云計較供給商的辦事是不是靠得住，假定有近似辦事間斷或員工的利用標題問題可和時解決。
安然工程師也要及時跟蹤在工作中產生的標題問題，企業當然利用云辦事來存儲和措置大年夜量的文件數據，可是云辦事也總有不不變的時辰，及時同步數據到本地，并對這些數據加以治理就變的相當首要。
解決這個標題問題標最好編制是經由過程與云辦事供給商來調和，共同開辟一個法度來審查、審批和治理。這個方案需要云辦事供給商承諾我方企業的安然人員深度接觸該云辦事供給商的手藝流程，以便于應對該供給商的營業來進行點竄云安然框架。在利用云辦事過程中，匯集員工對該辦事的評價和標題問題，也能夠經由過程調差問卷的情勢進行匯集定見，經由過程匯總獲得的信息和云辦事供給商調和溝通，一方面可以解決企業的需求標題問題，另外一方面可以改進該云辦事供給商產品的利用體驗。
在利用過程中，及時的匯集員工在云安然框架上的履行度，對呈現的營業把持縫隙進行措置，以避免企業敏感數據泄漏。
經由過程操縱你所體味的常識，并操縱現有的手藝，作為一個安然專業人員，對任何營業需求你都可以或許快速響應，同時最大年夜限度地削減核心利用法度到云環境的風險。這類解決方案不但可讓我們對云供給商可以進行及時的不變性審查，還可以供給一個利用來治理我們本身的云辦事，從而讓我們企業的數據在云上仍然可以遭到和本地一樣的呵護。