現(xiàn)在，有很多公司開始考慮將現(xiàn)有應(yīng)用程序、數(shù)據(jù)和基礎(chǔ)架構(gòu)遷移到云中。最近一份調(diào)查顯示，云部署將成為主要的測試系統(tǒng) 和非關(guān)鍵業(yè)務(wù)應(yīng)用，很多公司也開始計(jì)劃將關(guān)鍵業(yè)務(wù)應(yīng)用融入到云環(huán)境中，以充分利用其帶來的低成本、靈活性和高效的優(yōu)勢。

但是，將生產(chǎn)系統(tǒng)諸如電子郵件和人事檔案遷移到云環(huán)境，會(huì)引起人們對隱私和數(shù)據(jù)安全的考慮，這種關(guān)注已經(jīng)上升到了前所 未有的水平。事實(shí)上，安全一直是影響企業(yè)將應(yīng)用程序和數(shù)據(jù)移動(dòng)到云中的三大原因之一。那么，在進(jìn)行云遷移時(shí)，我們該如何抵御風(fēng)險(xiǎn)，以便充分享受到云帶來的種種便捷和益處呢？

下面，我將給大家介紹實(shí)現(xiàn)安全云遷移的十大技巧：

一、身份和訪問管理控制

你需要了解到底是誰在訪問你的數(shù)據(jù)，而且要明白他們是以什么的身份在訪問數(shù)據(jù)，他們是否有修改權(quán)限。需要一個(gè)簡單明了 的審核身份和訪問管理控制系統(tǒng)，包括供應(yīng)商、分包商和員工都應(yīng)該納入到這個(gè)系統(tǒng)中。

二、投資回報(bào)率

云計(jì)算能幫助實(shí)現(xiàn)高安全投資回報(bào)率（ROI，Return On Investment），因?yàn)槟銦o需專門聘請一個(gè)安全團(tuán)隊(duì)來消除你的安全顧慮。首先評估當(dāng)前數(shù)據(jù)中心運(yùn)營的安全成本，然后為滿足SLA服務(wù)水平協(xié)議設(shè)立合適的安全控制機(jī)制，從而實(shí)現(xiàn)高ROI。

三、業(yè)務(wù)連續(xù)性

我們要確保業(yè)務(wù)持久運(yùn)行不中斷。這就要求我們能夠?qū)㈠礄C(jī)時(shí)間保證在合理的范圍內(nèi)從而實(shí)現(xiàn)業(yè)務(wù)連續(xù)性。如果需要和云服務(wù) 商協(xié)議業(yè)務(wù)中斷出現(xiàn)的保險(xiǎn)責(zé)任問題，就需要明晰自己的底線。

#p# 四、安全配置

詳細(xì)列舉基于信息優(yōu)先級(jí)別的數(shù)據(jù)、戰(zhàn)略管理安全水平，從而對其中的隱私數(shù)據(jù)進(jìn)行安全配置。從長遠(yuǎn)來說，這有助于節(jié)約成本。

五、報(bào)告和通知

遇到數(shù)據(jù)泄露或者網(wǎng)絡(luò)攻擊的時(shí)候，你是以何種方式來知悉該事件？根據(jù)事件類型制定出相應(yīng)的事件報(bào)告以及報(bào)告所要涉及的 人員，充分了解在何種事件上需要采取法律手段來維護(hù)自己的合法權(quán)益。

六、確定風(fēng)險(xiǎn)

云可以幫助業(yè)務(wù)實(shí)現(xiàn)高效，但同時(shí)也會(huì)面臨更大的數(shù)據(jù)泄露風(fēng)險(xiǎn)。基于此認(rèn)識(shí)，需要確保有相應(yīng)的安全控制對數(shù)據(jù)加以保護(hù)， 比如對往來的電子郵件進(jìn)行加密等措施。

#p#  七、隱私數(shù)據(jù)

如果你個(gè)人記錄等隱私數(shù)據(jù)存放到云端，需要預(yù)先決定好采用何種事件報(bào)告方式，以及相關(guān)的預(yù)防措施，而且存儲(chǔ)的隱私數(shù)據(jù)也需要滿足相關(guān)的隱私規(guī)范（PCI、HIPAA等等）。

八、評估云環(huán)境

一致的審計(jì)和評估，可以讓您更新安全解決方案中任何丟失的鏈接，以提高合規(guī)性和有效性。同時(shí)，它還可以提供“信任并經(jīng)驗(yàn)證”的組件模型。

九、配合調(diào)查

當(dāng)你被要求配合公司內(nèi)部或者執(zhí)法部門調(diào)查時(shí)，你需要事先要有一套方案。你需要事先讓云服務(wù)商能全力支持你所涉及的事件調(diào)查。

十、退出策略

要有100%的把握云服務(wù)商會(huì)給你提供什么服務(wù)，他們會(huì)以何種方式向您提供數(shù)據(jù)，如何過濾系統(tǒng)中的垃圾信息，如何備份數(shù)據(jù)，并確保你有保留追究責(zé)任的權(quán)利。