雖然關(guān)于云計算的宣傳鋪天蓋地，但卻很少有人能夠清晰而準(zhǔn)確地告訴你如何采用云計算來適應(yīng)你的企業(yè)的特殊環(huán)境，或者如何專門解決云技術(shù)可能引發(fā)的各種安全問題。幸好，有個叫云安全聯(lián)盟(CSA)的組織正在嘗試解決這樣的問題。

雖然企業(yè)可能已被云計算的美好前景所誘惑，正在與第三方廠商簽約，無須自己掏錢構(gòu)建和維護(hù)數(shù)據(jù)中心，就能享用后者提供的計算資源，但是企業(yè)仍然必須考慮可能會大量出現(xiàn)的云安全問題。

為了進(jìn)一步擴展對于云市場上各廠商的知識基礎(chǔ)，CSA還將發(fā)布一套認(rèn)證程序，即CertificateforCloudSecurityKnowledge(CCSK)，這是一套在線培訓(xùn)及測試程序，將于9月1日起投入使用。認(rèn)證費用為295美元，不過到年底前CSA將會執(zhí)行195美元的優(yōu)惠價格。

CSA成立于2009年初，論壇門戶網(wǎng)站建設(shè)，其成員包括微軟、谷歌、惠普、Oracle和其他知名企業(yè)——共有60家企業(yè)和11000多名個人會員，旨在教育IT社區(qū)了解云計算，創(chuàng)建標(biāo)準(zhǔn)，并為企業(yè)指出將云計算引入企業(yè)的清晰路徑。

盡管云計算早已風(fēng)靡，論壇門戶網(wǎng)站建設(shè)，但是如果安全、治理和其他問題尚未得到充分解決的話，要想讓企業(yè)“全身心投入”的確是勉為其難的。而CSA所做的這份堅實的努力就是為了讓云計算途徑變得更為清晰，消除企業(yè)在進(jìn)入云環(huán)境時可能產(chǎn)生的各種疑慮。

為了幫助企業(yè)應(yīng)對進(jìn)入云計算可能遇到的大量問題，并正確評估云服務(wù)商的資格水平，CSA制定了一套叫做云控制矩陣(ControlsMatrix，CM)的基本安全規(guī)則，企業(yè)網(wǎng)站建設(shè)，寫成Excel表的形式，提供免費下載?；旧虾w了企業(yè)進(jìn)行云計算決策時應(yīng)該提前考慮到的所有問題。雖然CM的第一版剛剛于今年4月末推出，但CSA已經(jīng)在開始制定2.0版本，預(yù)計將于今年11月份發(fā)布。

制定CM的想法就是要幫助企業(yè)在制定云計算決策之前能夠全面考慮清楚所有的問題。

進(jìn)入云之前需要考慮的所有問題共有13個，這些問題可歸類為兩大類，即治理問題和運營問題，CSA的執(zhí)行董事JimReavis稱。在治理大項下，企業(yè)在評估云服務(wù)商時需要做風(fēng)險管理評估，要問清楚存在哪些風(fēng)險，誰來承擔(dān)風(fēng)險，是云服務(wù)商還是企業(yè)自己?法規(guī)遵從和審計擔(dān)保都有哪些?如何處理生命周期管理?在必要時如何提供電子證據(jù)?而在運營大項下，云服務(wù)商在提供業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)時能提供什么樣的擔(dān)保?提供怎樣的數(shù)據(jù)加密?訪問控制如何實行?諸如此類的問題都需要提給潛在的云服務(wù)商，并且需要在設(shè)計方案、服務(wù)合同以及服務(wù)等級協(xié)議中詳細(xì)落實。