利用雲計算的優勢，實作雲安全主要分為哪幾步？

很多企業想最大化利用雲計算的優勢，他們首先看重安全性。但事實上，這并不能自動實作。幫助企業以安全高效的方式過渡到雲端任重而道遠，我們可以将其簡化為七個步驟。

第1步

規劃。企業常常會首先選擇雲供應商，然後才制定雲端過渡計劃。這就如同在入口和出口衆多的高速路上倒車。是以要先規劃。其中包括真實作狀、未來預期狀态，并根據相關标準、準則和成熟的流程制定切實可行的過渡計劃。

然而現狀可能并不太明朗。針對任意企業上司開展的一次快速調查顯示：很多上司認為他們的工作環境并沒有使用雲，而實際上他們已經或多或少地用到了雲。這可能是團隊關注提高生産效率，而忽視IT的價值或完全無視IT的價值，但是确實已用到雲。準确評估現狀對于選擇最終目标和制定雲過渡計劃而言至關重要。

第2步

分類。企業雲過渡失敗最常見的原因之一就是沒有對資料進行适當分類就直接推入雲中。提前執行這一步，有助于您在雲中一次就找到所需資料，節省時間和資金，避免出現風險和難題。

資料分類必須遵循這樣一政策，即在開始實際标記之前，确定需要分類的資料類型并定義分類标簽，繁瑣是必要。

第3步

選擇。重點關注最高安全級别是人之常情，但是根據虛拟層間的加密級别，并不适用于選擇企業雲安全方案。

多數服務大型企業的雲端已為其客戶建立安全架構。您需要的是與内部環境最為比對的安全架構，而不是加密密匙位數最多的

安全架構。

選擇雲環境時最容易忽略的因素包括：

·如何執行基于雲的審計活動（必要）

·如何加強控制·全球資料如何傳輸

·标準操作環境(SOE)的靈活性如何

開始時選擇正确的基礎安全方案是整個過渡到雲端過的關鍵一步。

第4步

設計。既然已經選擇雲安全方案，就可以開始設計雲端安全性。您必須定制、增強、調整和管理雲端安全性，以最有效的方式推廣以及實施企業安全政策。在這種環境下，雲靈活層（例如CSC靈活平台），可以将您的政策一次擴充到所有類型的雲服務中，無論是公共服務、私人服務或混合服務。

除采用最先進和适應未來發展的技術以外，另一個關鍵因素是精心制定标準操作環境(SOE)。大多數情況下，環境要麼過于苛刻，導緻員工的工作受到環境的限制，要麼過于寬松進而無法提供足夠的安全性。使用基于政策管控的靈活層，您可以從現在或将來的雲中獲得最高安全性。

第5步

遷移。揭秘時刻。幾年前，傳統觀念還認為過渡到雲端，要從小處着手，隻把企業的邊緣業務過渡到雲中。經過長時間的大量研究，通用做法是首先遷移電子郵件。如今，這種觀點已經過時。

現在，企業将整個核心業務工作遷移到雲端的成功案例數不勝數。應用案例包括，人力資源部、銷售部、财務部和研發部門遷移到雲端。SAP方面的應用案例模闆可以節省時間和資金，同時又不會降低安全性。

確定在遷移前後進行測試，按照整體遷移計劃開展工作，及時将關鍵工作内容遷移到雲端。

第6步

運作。您選擇了雲端合作夥伴之後，不要忽視自己的安全責任。您或您的人員進行規劃和了解如何執行安全操作非常關鍵。

您需要将基于政策的控制和實施措施擴充到所選擇的任意雲中，包括公共雲，否則您會遇到很多難題。您在方案中會涉及持續監測能力，現在可重點關注這一點。攻擊是無休無止的，是以必須保持警惕。在此，您也可以規劃/試運作/改進雲審計，以審計非您直接管理的下屬公司的新情況、新現象以及義務變更。

政策安全性，并且随時可稽核：這就是雲端的安全操作模式。

第7步

響應。如果您認為響應企業安全事件存在困難，那就可以等到過渡到雲端，屆時就不再需要接觸硬體，不需要了解地區适用的法律和法規，甚至安排“現場支援”。

雲端事件響應并不難，但是情況各異。預先規劃和練習很關鍵。在應對事件過程中，無需說明。團隊攜手使用預先制定的政策、流程、操作手冊、許可和恢複系統演

習是成功恢複雲服務的關鍵。

雲端安全不能自動實作，也無法輕易實作，但是我們可以實作，并且這值得我們為之付出努力。提前将安全性納入雲端過渡計劃的企業就已獲得了良好的開端。按照以上七個步驟開展操作将有助于您完成過渡到雲。

　　人工智能、大資料、雲計算和物聯網的未來發展值得重視，均為前沿産業，多智時代專注于人工智能和大資料的入門和科譜，在此為你推薦幾篇優質好文：

什麼是雲計算技術，對雲計算技術的産生、概念、原理、應用和前景又在哪裡？

http://www.duozhishidai.com/article-527-1.html

雲計算服務模式，主要分為哪幾種？

http://www.duozhishidai.com/article-13377-1.html

面對巨大的雲計算人才需要，你準備好了麼？

http://www.duozhishidai.com/article-12312-1.html

雲安全主要技術分析