1. 誰有訪問權限?
訪問控制確實是一個問題。云身份認證是如何管理的?內(nèi)部人員攻擊是一種持續(xù)威脅。任何獲得云平臺訪問權限的人都有可能成為潛在的問題。
2. 你是否有審計權限?
這個問題并不是小問題，相反是其中一個最重要的云安全問題。云提供商可能同意在書面上遵守一個審計標準，如SSAE 16。但是，對于審計人員和評估人員而言，想要評估云計算是否符合法規(guī)要求，已經(jīng)被證明是一件越來越難完成和驗證的工作。在IT要面對的諸多法規(guī)中，幾乎沒有專門針對云計算的。審計人員和評估人員可能還不熟悉云計算，也不熟悉某個特定的云服務。
3. 是否使用了加密手段?
加密手段也應該在考慮范圍內(nèi)。原始數(shù)據(jù)是否允許離開企業(yè)，或者它們應該留在內(nèi)部，才能符合法規(guī)要求?數(shù)據(jù)在靜止和/或移動過程中，是否會使用加密措施?此外，你還應該了解其中所使用的加密類型。例如，DES和AES就有一些重要差別。另外，要保證自己知道是誰在維護密鑰，然后再簽合約。加密手段一定要出現(xiàn)在云安全問題清單中。
4. 你的數(shù)據(jù)與其他人的數(shù)據(jù)是如何分隔的?
數(shù)據(jù)位于一臺共享服務器還是一個專用系統(tǒng)中?如果使用一個專用服務器，則意味著服務器上只有你的信息。如果在一臺共享服務器上，則磁盤空間、處理能力、帶寬等資源都是有限的，因為還有其他人一起共享這個設備。你需要確定自己是需要私有云還是公有云，以及誰在托管服務器。如果是共享服務器，那么數(shù)據(jù)就有可能和其他數(shù)據(jù)混在一起。
5. 如果出現(xiàn)安全漏洞會有什么應對措施?
如果發(fā)生了安全事故，你可以從云提供商獲得哪些支持?雖然許多提供商都宣稱自己的服務是萬無一失的，但是基于云的服務是極其容易受到黑客攻擊的。側向通道、會話劫持、跨站腳本和分布式拒絕服務等攻擊都是云數(shù)據(jù)經(jīng)常遇到的攻擊方式。
6. 災難恢復和業(yè)務持續(xù)計劃是什么?
雖然你可能不知道服務的物理位置，但是它們最終都位于某一個物理位置。所有物理位置都會面臨火災、風暴、自然災害和斷電等威脅。如果出現(xiàn)這些意外事件，云提供商將有什么的響應措施，他們將如何保證自己承諾的不間斷服務?
Copyright 2003-2022 安徽炎黃網(wǎng)絡科技有限公司 All Rights Reserved 炎黃網(wǎng)絡
版權所有
《中華人民共和國電信與信息服務業(yè)務經(jīng)營許可證》[ 皖B1.B2-20070016-1]
皖公網(wǎng)安備：34019202000382
聯(lián)系地址：合肥市高新區(qū)天智路5號同創(chuàng)科技園1號樓17層
24小時售后服務電話：0551-63670030
