跟着第三方云办事逐步普及，企业必需从头考虑本身的安然计谋。Neohapsis安然专家切磋了在拟定云安然政策时应当考虑的标题问题。

　　企业此刻可以将关头任务利用外包到公有云中，这是不是意味着IT和收集安然治理员必需“割让”数据和收集安然的责任呢?完全不是如许。不管企业将多少根本举措措施和多少收集办事和营业利用法度转移到云中，信息和收集的最终责任仍然落在企业本身身上。这也是为甚么企业需要精心拟定云安然政策的启事。

　　不幸的是，按照Ponemon研究机构2013年端点状况查询拜访实际，虽然云办事在鼓起，只有40%的企业有正式的集中的云安然政策。这为治理员供给了充沛的机缘来抓紧锁定其公司的数据和收集。笔者比来采访了安然办事供给商Neohapsis的首席安然参谋，他谈到了企业应当若何更有效地呵护其云计较摆设。

　　拟定云安然政策时应当考虑的关头标题问题

　　对企业来讲，云安然政策仍然是头痛的工作，Hazdra暗示：“在变乱产生后，企业才会心识到，我们没有想到如许的工作会产生。”抱负环境下，企业应当在摆设云之前就成立本身的云安然政策。Hazdra谈到了企业应当考虑的几个标题问题。

　　在这些标题问题中，首要的标题问题是企业是不是有明白的数据分类政策。企业具有的敏感数据越多，这个标题问题就加倍首要，出格是在遭到严格监管的行业，例如医疗保健和金融办事公司。数据分类将帮忙企业避免数据中间内首要数据的不测上传，这还可以帮忙呵护在收集办事中穿行的数据。例如，Rackspace供给客户端的别例来节制哪些类型的流量可以穿过虚拟收集的哪些路径，但企业起首需要对流量进行分类。

　　除数据分类，企业可能还有其他政策可以利用到云计较摆设中。可接管的利用政策就是一个典型的例子。企业是不是将承诺用户拜候他们本身设备上的云托管的企业数据?假定是如许的话，企业是不是摆设了根本举措措施来治理这些设备?在肯定现有政策与新的云政策堆叠的处所，请查抄企业所考虑的云手艺供给商是不是有合适你的政策。Hazdra暗示：“假定云供给商没有企业想要的任何政策或节制，就需要考虑这个供给商是不是合用于本企业。”

　　企业还要考虑承诺将数据存放在甚么位置。数据的物理位置触及法令和隐私标题问题。云办事供给商可否将企业的数据移到外面?国外?供给商是不是能同意将企业的数据保持在特定命据中间?假定供给商政策不知足企业的所有要求，那么企业的哪些数据应当保持在企业内部?从这些标题问题来看，数据分类很首要。

　　最后，对企业放到云计较中的数据，需要从云供给商获得如何的安然包管?当触及SaaS时，这个标题问题特别首要，Hazdra暗示，“软件开辟人员一向在尽力进步其法度的机能，有时辰可能与杰出的安然性有冲突。有时辰，开辟人员被承诺封锁安然功能来实现所需的机能程度。企业需要决定安然和机能的优先级。”企业可能需要肯定机能的进步是不是值得支出安然性降落的代价。首要的是，企业需要肯定优先级，和确保云供给商的政策合适企业的期看。

　　假定企业此刻正在考虑拟定完全的云安然政策，需要想想将授权或核准哪些人来审核与云供给商的和谈。Hazdra暗示：“可能有专业人士(例如大夫、牙医和律师)利用云办事用来存储，以便他们可以从家里便利地拜候其工作文件。”这将让个别员工的工作更轻松，但也将让企业数据处于风险当中。指定特定位置来为工感化处设置云办事，并考虑背反政策后的具体后果。

　　云安然：谁该负责?

　　上述标题问题把我们带到云安然会商的核心标题问题：对云中的数据的安然，最终是谁负责?一部门责任可能在于云办事供给商，而此中更多的责任在SaaS供给商，IaaS供给商承担更少的责任。

　　但是，回根结底，对他们本身的信息，企业必需承担责任，不管谁在措置这些信息。假定你在寻觅根本举措措施供给商，就必需确保供给商能实施其承诺，不管是经由过程成绩、查抄仍是与云供给参群情具体细节。跟着企业转移到SaaS中，履行可接管利用、隐私、加密和数据发掘政策仍然是企业的责任。CIO们还必需确保云供给商遵守他们本身的政策。

　　云计较的鼓起无疑将改变收集和IT安然治理员的角色，但云计较其实不会完全消弭他们的工作。跟着期间的改变，企业的政策也必需改变。提出准确的标题问题以确保这些政策的合用性。