越來越多的企業(yè)和開發(fā)者正在將網(wǎng)站 / 應(yīng)用遷移到云服務(wù)器，這促使客戶質(zhì)疑其安全性和隱私性。 因此，在選擇云服務(wù)器之前，您應(yīng)當(dāng)了解服務(wù)商是怎樣執(zhí)行他們的安全措施，并清楚您在云服務(wù)器安全維護(hù)中應(yīng)當(dāng)扮演什么樣的角色。天下數(shù)據(jù)為您簡(jiǎn)單介紹云計(jì)算行業(yè)中的安全責(zé)任共擔(dān)模式，讓我們來看看在使用云服務(wù)器時(shí)哪些方面是服務(wù)商的責(zé)任，哪些是您應(yīng)當(dāng)承擔(dān)的責(zé)任。

一、責(zé)任共擔(dān)模式

概念非常簡(jiǎn)單：服務(wù)商負(fù)責(zé)云計(jì)算平臺(tái)的安全性，而您則負(fù)責(zé)云服務(wù)器內(nèi)部的安全性。它的含義是，使用云服務(wù)器時(shí)，利益相關(guān)者理應(yīng)共同努力以實(shí)現(xiàn)云服務(wù)器的安全目標(biāo)。

為進(jìn)一步理解這一概念，我們需要了解安全要求的范圍。云服務(wù)器用戶需要將他們的業(yè)務(wù)，行業(yè)和監(jiān)管要求納入其中，這也是您在云服務(wù)器安全方面應(yīng)當(dāng)發(fā)揮的作用。包括合同，服務(wù)協(xié)議，隱私保密協(xié)議等。您應(yīng)當(dāng)確保數(shù)據(jù)保持其完整性，保密并始終可用。另外，您還必須獨(dú)立承擔(dān)負(fù)責(zé)云服務(wù)器內(nèi)部搭建的環(huán)境，安裝的軟件的安全性，包括安裝防火墻，確保軟件無漏洞，使用高強(qiáng)度密碼，避免帳戶泄露等。

雖然以上所有內(nèi)容都是您的責(zé)任，但其余部分屬于服務(wù)商的范圍。如果客戶和提供商都滿足交易要求，那么數(shù)據(jù)將得到有效保護(hù)。

對(duì)于責(zé)任共擔(dān)模式，理解它的重要性對(duì)于遷移到云服務(wù)器的客戶至關(guān)重要。云服務(wù)器提供商在安全性和合規(guī)性方面提供相當(dāng)大的優(yōu)勢(shì)，但這些優(yōu)勢(shì)并不能免除客戶保護(hù)其用戶、應(yīng)用程序和服務(wù)產(chǎn)品。

二、關(guān)于責(zé)任共擔(dān)模式的最佳實(shí)踐

云服務(wù)器提供商應(yīng)該提供關(guān)于客戶如何考慮和降低風(fēng)險(xiǎn)的有效建議，然后加以實(shí)施。除此之外，云服務(wù)器提供商還應(yīng)該對(duì)如何管理風(fēng)險(xiǎn)實(shí)施自己的內(nèi)部控制。

除此之外，提供商應(yīng)該能夠提供其安全功能的文檔，列出各種風(fēng)險(xiǎn)及其各自的解決方案。最后，他們應(yīng)該提供完善的服務(wù)水平協(xié)議，隱私保護(hù)政策等作為其承擔(dān)應(yīng)盡責(zé)任的起點(diǎn)。

另一方面，云服務(wù)器用戶應(yīng)該能夠定義他們對(duì)安全提供商的期望。如果他們能夠做到這一點(diǎn)，他們可以首先根據(jù)他們的需求選擇優(yōu)質(zhì)的服務(wù)提供者的明智決定。

接下來，云服務(wù)器用戶應(yīng)該能夠協(xié)調(diào)他們的云服務(wù)器和傳統(tǒng)的 IT 交付系統(tǒng)。在這樣做的同時(shí)，他們也應(yīng)該能夠通過合同明確責(zé)任和角色。它應(yīng)該清楚地說明服務(wù)提供商的責(zé)任有哪些以及誰負(fù)責(zé)什么。

本文鏈接：http://51huadong.com/cloundnews/11002975.html