从2011到2016年，SaaS的年增加率有看达到19.5%，PaaS有看达到27.7%，IaaS有看达到41.3%，而安然办事的年资金增加率有看达到22%.虽然如斯，安然和隐私仍然成为阻碍良多公司接管云办事的首要身分，而这同样成为过往18个月里企业采取云加密系统的启事。当然加密对保障云办事具有首要意义，可是它其实不是甚么新兴手艺，Gartner在比来的一项研究笔记中警告称。

　　阐发师保举企业最好先研制出一个数据安然打算，解决好六个根基标题问题。因为假定不解决数据隐私和持久的安然标题问题，反而会增加云计较利用的成本和复杂性。他们警告称，加密系统假定摆设不当将可能干扰一些云办事的正常功能。

　　而这六个必需解决的安然标题问题就是：

　　No.1：数据泄漏通知和数据常驻并不是所稀有据都需要划一第别的呵护，所以企业应当把用于云存储的数据分类，然后辨认与数据泄漏通知有关的从命性需求或是看数据是不是不承诺被保留到其他处所。

　　Gartner还保举企业摆设一个企业数据安然打算，从当局法令实施部门的角度治理拜候要求。这项打算应当把股东纳进考虑，如合法性，合同，营业部门，安然和IT.

　　No.2：闲时数据治理企业应当器具体的标题问题肯定云办事供给商的数据存储生命周期和安然策略。

　　应当弄大白：1. 是不是在利用多租户存储，弄清晰租户之间利用的是甚么隔离机制。

　　2. 是不是利用贴标之类的机制禁止数据被复制到特定国度或地区。

　　3. 用于存档和备份的存储是不是被加密，密钥治理策略是不是包含强效身份辨认和拜候治理策略以限制对特别区域的拜候。

　　Gartner同意企业利用加密手艺，经由过程删除密钥来删除数据，从而摆设终止策略，同时又确保密钥不会被破坏或复制。

　　No.3：动态数据呵护最为最根基的要求，Gartner保举企业推动CSP对安然通信和谈的撑持，如用于浏览器拜候或VPN系统拜候连接的SSL/TLS，以便为其办事供给受呵护的拜候。

　　其研究笔记指出，企业凡是会加密发送到云的敏感数据，可是假定利用或存储的数据未被加密时，企业殉国不容辞要解决泄漏的标题问题。

　　在IaaS中，Gartner觉得企业更喜好可以在多个租户间供给收集隔离的CSP，如许租户就看不到其他租户的收集流量。

　　No.4：密钥治理企业应当以治理密钥为目标，可是假定密钥被云加密办事供给商治理，Gartner说，他们就必需确保本身摆设了拜候治理控件，可以知够数据泄漏防护的要求。假定密钥由CSP治理，那么企业应当要求在正肯定义和托管的密钥治理过程套件中供给基于硬件的密钥治理系统。

　　Gartner觉得，当密钥被托管或是可在云中获得时，供给商有需要对及时工作负载的截图供给监控，以避免阐发风险。

　　No.5：拜候节制Gartner建议企业要求CSP撑持IP子网拜候限制策略，如许企业便可以经由过程已知的IP地址和设备限制终端用户的拜候。企业应当要求加密办事供给商供给用户拜候和治理控件，强效验证替代编制，如双要素验证，拜候许可治理和按治理职责分区，如安然，收集和保护。

　　企业还应当要求：1. 记实所有效户和治理员对云资本的拜候，把日记以合适日记治理或安然信息和事务治理系统的情势提交给企业。

　　2. CSP限制用户拜候可能对及时工作负载截屏，履行数据迁徙或数据备份与恢复的敏感系统治理东西。

　　3. 迁徙或截屏东西捕获的图象一样被视为企业敏感数据。

　　No.6：加密系统的持久性Gartner建议企业体味对利用，数据库检索，查找和分类的影响。他们应当出格寄望高级搜刮功能，如子字符串匹配功能和通配符，如“contains”或“ends with”。

　　假定加密办事供给商供给“功能保留型加密”——例如，保留分类——因为如许可能减弱加密功能的功效，所以法则会要求利用尺度化的运算法例或自力证书。