云计算已成为 IT 领域最热门的话题之一。许多身处技术圈之外的人对云计算只有一个模糊的概念。简而言之，云计算是由远程服务器（又称集群）构成的公共或私有网络，用于管理、存储和处理数据，而非依赖部署在本地的数据结构。这意味着你使用的所有计算机硬件与软件，并不在你的桌面或组织物理位置的机房里，而是由位于其他地点的一家公司提供，并通过网络连接（通常是互联网）进行访问。

这给组织采用云计算方案带来了一些显著差异：

借助共享资源，组织的基础设施可被大幅简化。规模经济使云服务提供商（CSP）能够部署复杂的安全措施或大型服务器阵列，而这些可能超出组织的资源上限，甚至完全无法企及。

服务由服务提供商管理，使组织的 IT 部门从物理系统、虚拟系统、访问协议、加密、SSL 安全证书等大量内部维护负担中解脱出来。

服务按需提供，因此你只需为所需内容付费。这消除了维护具备冗余与管理软件的强健系统的需要，在需求随季节或产品发布周期波动时尤为有价值。云服务可按订阅、用量或其他计费模式购买。

云网络可以是公共、私有，或两者结合（混合云），使组织能根据业务与用户需求调整服务。

云计算的类型

云计算通常分为三大类：基础设施即服务（IaaS）、平台即服务（PaaS）和软件即服务（SaaS）。下面简要介绍每种类型。

基础设施即服务（IaaS）

它涵盖网络硬件、服务器管理、存储、处理、访问、服务及其他基础计算功能，租用组织可在其上部署和使用软件（包括操作系统与应用程序）。CSP 管理底层云基础设施；而租用组织则控制操作系统、应用程序及其他功能（含网络管理软件），具体以服务商与用户之间的协议为准。

平台即服务（PaaS）

允许租用组织通过 CSP 提供和/或支持的接口、编程语言与工具，将其自有软件（自研或第三方）部署到云基础设施上。CSP 管理底层云基础设施（含所有网络功能），而租用组织在双方约定的前提下部署并控制应用及应用配置。

软件即服务（SaaS）

使租用组织能够使用运行在 CSP 云基础设施上的应用。这些应用可通过浏览器或 CSP 提供的其他接口访问。CSP 管理底层云基础设施（含所有网络功能、操作系统、存储以及应用的安装与配置），租用组织享有软件使用权，有时还包括单个用户的配置。

建立信任与安全的最佳实践

对于那些可能从业务迁移到云中获益的组织而言，信任与安全是突出问题。信任问题与直白的安全问题密切相关，却又有所不同——在信任问题上，组织不仅问"安全是否可行"，还问"CSP 是否值得信任、能否落实充分的安全保障"。许多组织将安全列为不迁移到云计算的首要原因。事实上，这导致 IT 组织临时、零散地使用云服务来解决特定问题，形成缺乏健全数据治理策略、有时甚至绕开 IT 部门专业能力的非正式、局部化使用。通过协调组织级的整体规划，云计算可以在维持同等甚至更低风险水平的情况下落地。随着安全问题在 IT 界升级，云服务提供商的规模与专业能力实际上可能提供比全部由内部管理的存储、检索与安全更安全的境。一些服务商可能试图以不够理想的方案、基础设施与技术来压缩成本，但这对任何采购的产品或服务都同样成立——必须进行尽职调查以确保云服务提供商的完整性。

云服务消费者必须确保提供商能提供一个安全的环境，在不影响可用性的前提下保护数据的机密性与完整性；必须具备弹性与稳健性，以满足此类系统频繁变化的需求；所有数据与交易必须可被审计，以确保合规完整且可证明。建立信任最有效的方式，是确保解决方案覆盖并纳入所有利益相关方领域。组织中的利益相关方领域可定义为：组织、技术（IT）、数据管理、运营、合规与数据治理。我们将逐一审视这些领域及其角色、职责与期望，以及利益相关方对 CSP 的要求。

组织领域

风险：来自内部与外部员工、供应商、提供方及用户的无意与恶意风险；用户对资源的不当使用；BYOD（自带设备）策略（含移动设备）固有的漏洞；随组织变迁的访问管理。

组织应当：随着迁移明确并文档化随变化而调整的角色与职责；理解并记录员工、承包商、供应商与厂商的安全与管理视角；将 IT 与 CSP 及租用组织的人力资源部门对接，建立并维持良好沟通，确保员工与第三方访问能尽快终止以最小化风险；培训员工识别社会工程及其他攻击，理解自身角色与行为如何增强或削弱安全，确保员工熟悉组织的安全政策与流程；遵循"最小权限原则"，即组织访问权限应设定在与用户履行工作职责相称的最低水平；与 CSP 协作制定 BYOD 策略，包括是否限制设备类型与/或品牌。

您的云服务提供商应当：有效管理 BYOD 环境，包括允许 CSP 远程擦除丢失或被盗设备、管理密码与 PIN 要求、在各设备上安装加密与反恶意软件产品的控制手段（识别哪些云服务可从个人设备访问应纳入该计划）；依照组织的范式管理 CSP 角色与职责，并遵守组织的保密与不披露协议及政策；制定终止计划，以便在解除 CSP 合作时能安全移交；对新的承包商、供应商、厂商及 CSP 自身的内部员工，按与租用组织相同的原则进行培训。

技术领域

风险：虚拟化基础设施与应用程序编程接口（API）中的漏洞；对威胁漏洞的识别与防御。

组织应当：实施有效的身份与访问管理（IAM）控制；确认 CSP 的基础设施达到或超过组织的安全政策与流程；集中管理所有拥有所需访问权限的用户，职责应分散而非集中于一两份岗位描述，并维持"最小权限"原则；评估 CSP 时考虑基础设施管理、IAM 控制、可扩展性、灵活性、加密与安全密钥管理政策、API 的安全性与可用性，以及关键控制机制的所有权（组织还是 CSP）。

您的云服务提供商应当：以安全方式维护访问要求，同时确保合适人员在无阻碍的情况下拥有适当访问权；维持行业认证；向租用组织提供审计报告以证明符合其政策；能够为传输中与静态数据提供业界标准的强健加密机制；使用标准 API 实现安全、便捷的数据分析；跟进安全与加密的发展（包括威胁技术的认知）。

数据管理领域

风险：数据位置与访问方式的变化；数据意识缺失（即数据类型、所在位置、数据价值）；对特定数据类型（如个人数据）的法律合规要求。

组织应当：清楚自己拥有哪些数据并意识到数据收集的价值；了解现行法律与监管义务（随地点与数据类型而异，可能包括政府出于国家安全原因访问组织数据）；采用数据分类体系，并为每种分类定义使用政策与明确所有者，并将此信息分享给 CSP；认识到更敏感的数据必须施加更高层级的控制；确认 CSP 安全监控与日志记录的完备性，以 safeguarding 数据。

您的云服务提供商应当：以符合组织要求的方式传输与存储数据；制定或建立对数据进行清点、分类并无阻碍地服务于适当应用与用户的政策与流程（同时保持高安全性）；掌握监管要求，尤其是涉及隐私、金融与健康数据的部分；采用 SSL 等安全机制保障传输安全，并以强健加密保障静态数据安全；监控活动以识别异常及其他可能的威胁指标。

运营领域

风险：将 IT 运营控制权让渡给服务商；物理风险；业务连续性与灾难恢复计划。

组织应当：商定每项服务的测试流程，明确定义验收标准；建立可满足组织要求且 CSP 可达成可接受的服务水平协议（SLA）；制定包含 CSP 的业务连续性与恢复计划。

您的云服务提供商应当：构建物理安全且强健的系统架构；建立监控与测试服务生态系统的政策、流程与控制；就风险与后端问题与租用组织沟通（在服务中断期间尤为重要）；向租用组织提供业务连续性信息。

审计与合规领域

风险：合同义务；审计要求；法律合规。

组织应当：理解法律与合同层面的合规要求并传达给 CSP；识别内外部审计要求；寻找以透明、安全、以客户为中心政策著称的 CSP。

您的云服务提供商应当：提供监管信息（兼顾云端数据位置与可能需要高等级保护的数据类型）；通过提供全面的数据管理协议，帮助组织满足行业监管、内部合规要求与政府义务；开展可由第三方独立验证、确认 CSP 符合行业标准的审计。

治理领域

风险：风险与事件管理；供应链风险管理；数据敏感性与可用性。

组织应当：建立包含数据分类、数据处理、数据访问政策、用于识别异常的交易的监控与日志、以及在发现异常时启动的取证流程的数据治理政策；持续评估安全与数据管理，确保持续有效；定义衡量 CSP 是否满足组织安全预期的指标；确保所有数据使用者熟悉并理解组织的数据治理政策。

您的云服务提供商应当：与组织利益相关方定期开会；开展评估监管合规与政策的风评；提供可供客户使用的电子事件上报工具；维护并更新监管机构与执法部门的联系信息；在事件发生后遵循自身的取证流程。

结语

历史上，IT 部门遵循的原则是：首要安全措施是掌控自己的数据存储与基础设施。云计算理念挑战了这一传统，而随着数据存储日益庞大、基础设施愈发复杂、威胁更具针对性与危险性，共享资源与专业能力这一概念变得极具吸引力。然而，在充斥攻击者、黑客与破坏者的环境中，组织对其 CSP 的高度信任至关重要。 corollary 在于，CSP 建立并维持系统信任具有至高的重要性——在此环境下，仅能提供高水平安全、强健基础设施与当今防护技术专业知识是不够的；即便威胁不断演变增长、安全与防御技术持续进化，提供商也必须让租用组织相信：CSP 有能力提供并维持这种安全。