16、云安全风险管理量化与多因素认证的重要性

云安全风险管理量化与多因素认证的重要性

1. 云安全风险管理参考指南

在云安全风险管理框架中，常见的参考指南分为不同类别，包括管理、管辖权、安全、真实性、虚拟引擎和软件实用程序。

1.1 管理方面

• 数据传输 ：消费者需确定合适资源来实现数据进出云的转移，构建系统以从云传输数据并在数据处于云环境时与之交互。实用程序可包括电子邮件、数据存储库或虚拟环境中的服务工作。此外，消费者应安排在合同购买阶段结束时终止供应商服务，并明确货物如何返还。
• 活动规律性 ：管理策略要审查系统完整性、信息传输等资质。用户需确认提供商使用的主观功能方法，审计运营商的业务进度计划或工作结构，以确保声明的方法得以持续。同时，服务协议通常规定提供商因服务中断向用户补偿服务成本。云服务可用性、存储容量和风险恢复应基于应急和持续流程来保障恢复，必要时可使用其他资源恢复中断的云服务和操作。
• 法律合规性 ：用户要确保所选运营商具备定义所需控制的能力，且这些控制被正确使用和可靠。传统测试方法可能不可行，需与云运营商合作获取所需信息和系统访问权限，或允许第三方测试以获得足够的验证。此外，买家要审查云运营商提供的关于集成愿景的证书或研究声明。
• 员工清单 ：内部安全对许多组织是重大问题，对云运营商更为突出。用户需确保云提供商针对恶意入侵者的政策、程序和保护控制措施足够完善，同时要保证有程序区分供应商经理和消费者管理职责。
• 官方应用