接下來(lái)IT部門(mén)的決策者應(yīng)該推出一套策略,讓IT安全專(zhuān)家們?cè)u(píng)估企業(yè)所正在使用以及未來(lái)將要轉(zhuǎn)向云計(jì)算服務(wù)的各種應(yīng)用程序的安全性。
在將應(yīng)用程序遷移到云計(jì)算服務(wù)平臺(tái)前,首先要考慮的就是訪問(wèn)權(quán)限的問(wèn)題,尤其是針對(duì)個(gè)人用戶(hù),同時(shí)要確保敏感信息在云計(jì)算中的安全性。
企業(yè)還應(yīng)該針對(duì)關(guān)鍵程序和極度敏感數(shù)據(jù)制定策略,嚴(yán)格審核云計(jì)算服務(wù)提供商的資質(zhì)以及對(duì)終端用戶(hù)進(jìn)行云計(jì)算風(fēng)險(xiǎn)性的教育。
雖然傳統(tǒng)的方式不會(huì)有內(nèi)在的安全風(fēng)險(xiǎn),但云計(jì)算則帶來(lái)全新的風(fēng)險(xiǎn)和挑戰(zhàn),這是企業(yè)在采納云計(jì)算服務(wù)前必須要考慮的。