|
|
|
|
|
|
|
|
|
|
|
不同云计算企业提供云服务的侧重点不同，企业在使用云服务时，可能会涉及与多个云服务商的合作。任何一个云服务的参与者都需要承担相应的责任，不同角色的参与者在承担各自责任的同时，还需要与其他参与者协同合作，共同规避云平台风险事件的发生。
|
|
|
|
云计算责任共担模式在业界已经达成共识，但还没有统一的责任共担模型。已有部分厂商根据业务特点，建立了自己的责任共担模型。以亚马逊AWS为例，AWS作为IaaS+PaaS为主的服务提供商，负责管理云本身的安全，即保护运行所有AWS云服务的基础设施。客户负责“云内部的安全”，即业务系统安全。这种模式对于国内市场来说，可能会有局限性。在国内，尤其对于SaaS模式，很多用户仍会有“上云，安全就由云服务商负责”的误解。实际上，SaaS模式下数据安全应由云服务商和客户共同负责，云客户应提高安全使用SaaS服务的能力，避免发生误删数据等风险事故。同时，不少信息技术水平较弱的客户，在接触云计算初期，安全风险防控能力不够强，购买SaaS服务后，会使用而不懂如何去进行安全防护，云服务商需要建立更强大的生态以保障云客户安全。
|
|
|
|
云服务提供商应基于云客户的需求，提供云主机等服务和相应的安全策略，同时负责维护云平台的高可用，在出现风险事件时，对基础环境、主机环境、网络环境甚至是应用环境进行故障定位、处置和总结。针对国内市场，在SaaS模式下，云服务商应充分考虑云客户安全防护能力水平，提前告知服务使用方法，在云客户存在疑问时，及时提供解答和帮助，避免发生不必要的安全事故。
|
|
|
|
云客户应基于云服务提供商提供的服务产品使用和安全说明，正确使用服务或产品，避免因为误操作、疏忽等因素造成云平台的风险，同时云客户应按照本公司风险管理要求，对云上信息系统进行风险评估与治理。
|
|
|
|
数据保护贯穿数据使用的整个生命周期，需要云客户与云服务提供商共同维护数据安全。
|
|
|
