企业上云安全策略指南(DOCX 73页)

互联网实验室观点.....2
目录.....5
研究方法：基于公开信息的比较研究.....7
一、构建云安全能力指标体系.....9
1.1 拨开企业云安全感知迷雾.....9
1.2 提出企业进行云安全审视的基本原则.....10
1.3 云安全能力指标体系构建.....11
二、泛安全的信任指标设计与对比.....14
2.1 市场表现补偿控制权丧失感，企业考察云服务商“家底”.....14
2.2 计算能力不可见，国内通用比较标准有待明确.....16
2.3 安全理念折射出安全能力，承诺与实践匹配方式尚不成熟.....16
2.4 规制第三方合作安全伙伴的能力，提升多选择服务的安全性.....16
2.5 对比结果.....17
三、物理基础设施部署指标设计与对比.....25
3.1企业云之旅从物理安全开始.....25
3.2物理基础设施部署指标体系设计.....25
3.3对比结果.....28
四、内部人员管理指标设计与对比.....30
4.1完善的人员管理流程能够将恶意人员风险最小化.....30
4.2内部人员管理指标体系设计.....30
4.3对比结果.....32
五、事故响应指标设计与对比.....34
5.1云服务商好比房地产的物业.....34
5.2明确云给事故响应带来的特殊性，有助于业务更快的恢复.....34
5.3事故响应指标体系设计.....34
5.3对比结果.....37
六、数据安全保护指标设计与对比.....39
6.1所有权和控制权转移，促使客户依赖高标准安全控制手段.....39
6.2对数据安全保障技术和能力的评估.....40
6.3对比结果.....43
七、合规性表现指标设计与对比.....45
7.1 云服务商的合规性认证是给客户企业安全保障的定心丸.....45
7.2 合规性指标主要分为安全认证、透明审计和法律遵从.....45
7.3 国内外云服务行业合规性认证存在差异，国外优势明显.....49
7.4 对比结果.....50
结论.....60
后记：共筑云安全更佳状态需要各方参与.....63
常见问题.....65
云服务商信息来源说明.....67
致谢.....69

..............................