誰對云服務(wù)器安全負(fù)責(zé)：客戶還是供應(yīng)商?

越來越多的企業(yè)和開發(fā)者正在將網(wǎng)站 / 應(yīng)用遷移到云服務(wù)器，這促使客戶質(zhì)疑其安全性和隱私性。 因此，在選擇云服務(wù)器之前，您應(yīng)當(dāng)了解服務(wù)商是怎樣執(zhí)行他們的安全措施，并清楚您在云服務(wù)器安全維護(hù)中應(yīng)當(dāng)扮演什么樣的角色。創(chuàng)新互聯(lián)為您簡單介紹云計(jì)算行業(yè)中的安全責(zé)任共擔(dān)模式，讓我們來看看在使用云服務(wù)器時(shí)哪些方面是服務(wù)商的責(zé)任，哪些是您應(yīng)當(dāng)承擔(dān)的責(zé)任。

一、責(zé)任共擔(dān)模式

概念非常簡單：服務(wù)商負(fù)責(zé)云計(jì)算平臺的安全性，而您則負(fù)責(zé)云服務(wù)器內(nèi)部的安全性。它的含義是，使用云服務(wù)器時(shí)，利益相關(guān)者理應(yīng)共同努力以實(shí)現(xiàn)云服務(wù)器的安全目標(biāo)。

為進(jìn)一步理解這一概念，我們需要了解安全要求的范圍。云服務(wù)器用戶需要將他們的業(yè)務(wù)，行業(yè)和監(jiān)管要求納入其中，這也是您在云服務(wù)器安全方面應(yīng)當(dāng)發(fā)揮的作用。包括合同，服務(wù)協(xié)議，隱私保密協(xié)議等。您應(yīng)當(dāng)確保數(shù)據(jù)保持其完整性，保密并始終可用。另外，您還需要獨(dú)立承擔(dān)負(fù)責(zé)云服務(wù)器內(nèi)部搭建的環(huán)境，安裝的軟件的安全性，包括安裝防火墻，確保軟件無漏洞，使用高強(qiáng)度密碼，避免帳戶泄露等。

雖然以上所有內(nèi)容都是您的責(zé)任，但其余部分屬于服務(wù)商的范圍。如果客戶和提供商都滿足交易要求，那么數(shù)據(jù)將得到有效保護(hù)。

對于責(zé)任共擔(dān)模式，理解它的重要性對于遷移到云服務(wù)器的客戶至關(guān)重要。云服務(wù)器提供商在安全性和合規(guī)性方面提供相當(dāng)大的優(yōu)勢，但這些優(yōu)勢并不能免除客戶保護(hù)其用戶、應(yīng)用程序和服務(wù)產(chǎn)品。

二、關(guān)于責(zé)任共擔(dān)模式的好實(shí)踐

云服務(wù)器提供商應(yīng)該提供關(guān)于客戶如何考慮和降低風(fēng)險(xiǎn)的有效建議，然后加以實(shí)施。除此之外，云服務(wù)器提供商還應(yīng)該對如何管理風(fēng)險(xiǎn)實(shí)施自己的內(nèi)部控制。

除此之外，提供商應(yīng)該能夠提供其安全功能的文檔，列出各種風(fēng)險(xiǎn)及其各自的解決方案。最后，他們應(yīng)該提供完善的服務(wù)水平協(xié)議，隱私保護(hù)政策等作為其承擔(dān)應(yīng)盡責(zé)任的起點(diǎn)。

另一方面，云服務(wù)器用戶應(yīng)該能夠定義他們對安全提供商的期望。如果他們能夠做到這一點(diǎn)，他們可以首先根據(jù)他們的需求選擇優(yōu)質(zhì)的服務(wù)提供者的明智決定。

接下來，云服務(wù)器用戶應(yīng)該能夠協(xié)調(diào)他們的云服務(wù)器和傳統(tǒng)的 IT 交付系統(tǒng)。在這樣做的同時(shí)，他們也應(yīng)該能夠通過合同明確責(zé)任和角色。它應(yīng)該清楚地說明服務(wù)提供商的責(zé)任有哪些以及誰負(fù)責(zé)什么。

網(wǎng)站標(biāo)題：誰對云服務(wù)器安全負(fù)責(zé)：客戶還是供應(yīng)商?
文章出自：http://www.muchs.cn/news39/266189.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站內(nèi)鏈、品牌網(wǎng)站設(shè)計(jì)、定制網(wǎng)站、Google、外貿(mào)建站、靜態(tài)網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)