6、安全云计算设计原则与云数据安全解析

安全云计算设计原则与云数据安全解析

云计算成本与安全功能需求

企业向云端迁移或投资本地基础设施时，需考虑成本和税收影响。云计算运营成本通常可在产生当年作为业务费用扣除，而本地购买和安装基础设施可能耗时数年。向云端迁移可能更多是出于财务原因，只有当收益能证明成本合理或降低成本时，才应考虑迁移。

云计算虽有功能安全需求保障信息和流程安全，但也面临一些挑战，如可移植性、互操作性和供应商锁定。可通过供应商管理流程确保标准功能，明确各方责任并制定服务级别协议（SLA）来缓解这些挑战。对于复杂或昂贵系统，可利用请求建议书（RFP）流程明确客户需求，安全需求应作为RFP要求的一部分，以便提前淘汰无法满足安全需求的供应商。

云计算面临的挑战

• 可移植性 ：现代环境中，云平台间及云与本地基础设施间的数据和服务迁移很常见，但并非简单的搬运操作。不同云服务提供商（CSP）使用不同工具和模板，迁移时需进行映射和数据清理。频繁迁移难度更大，可能导致数据丢失或修改，违反可用性和完整性规则。可移植性意味着环境间的无缝迁移，甚至可实现自动化，但数据迁移还可能面临在迁移过程中需继续支付旧服务费用的问题，带来时间压力。
• 互操作性 ：客户使用多种云服务时，互操作性至关重要。不同CSP的安全工具和控制集不同，可能导致安全漏洞。可通过精心规划和借助云经纪人服务来解决。应用程序编程接口（API）是改善互操作性的有效方式，设计良好的API可弥合服务间的安全差距，实现多平台间的数据和流程共享。
• 供应商锁定 ：解决互操作性和可移植性挑