現(xiàn)在，有很多公司開始考慮將現(xiàn)有應(yīng)用程序、數(shù)據(jù)和基礎(chǔ)架構(gòu)遷移到云中。最近一份調(diào)查顯示，云部署將成為主要的測試系統(tǒng) 和非關(guān)鍵業(yè)務(wù)應(yīng)用，很多公司也開始計劃將關(guān)鍵業(yè)務(wù)應(yīng)用融入到云環(huán)境中，以充分利用其帶來的低成本、靈活性和高效的優(yōu)勢。

但是，將生產(chǎn)系統(tǒng)諸如電子郵件和人事檔案遷移到云環(huán)境，會引起人們對隱私和數(shù)據(jù)安全的考慮，這種關(guān)注已經(jīng)上升到了前所 未有的水平。事實上，安全一直是影響企業(yè)將應(yīng)用程序和數(shù)據(jù)移動到云中的三大原因之一。那么，在進(jìn)行云遷移時，我們該如何抵御風(fēng)險，以便充分享受到云帶來的種種便捷和益處呢？

下面，我將給大家介紹實現(xiàn)安全云遷移的十大技巧：

一、身份和訪問管理控制

你需要了解到底是誰在訪問你的數(shù)據(jù)，而且要明白他們是以什么的身份在訪問數(shù)據(jù)，他們是否有修改權(quán)限。需要一個簡單明了 的審核身份和訪問管理控制系統(tǒng)，包括供應(yīng)商、分包商和員工都應(yīng)該納入到這個系統(tǒng)中。

二、投資回報率

云計算能幫助實現(xiàn)高安全投資回報率（ROI，Return On Investment），因為你無需專門聘請一個安全團(tuán)隊來消除你的安全顧慮。首先評估當(dāng)前數(shù)據(jù)中心運營的安全成本，然后為滿足SLA服務(wù)水平協(xié)議設(shè)立合適的安全控制機(jī)制，從而實現(xiàn)高ROI。

三、業(yè)務(wù)連續(xù)性

我們要確保業(yè)務(wù)持久運行不中斷。這就要求我們能夠?qū)㈠礄C(jī)時間保證在合理的范圍內(nèi)從而實現(xiàn)業(yè)務(wù)連續(xù)性。如果需要和云服務(wù) 商協(xié)議業(yè)務(wù)中斷出現(xiàn)的保險責(zé)任問題，就需要明晰自己的底線。

#p# 四、安全配置

詳細(xì)列舉基于信息優(yōu)先級別的數(shù)據(jù)、戰(zhàn)略管理安全水平，從而對其中的隱私數(shù)據(jù)進(jìn)行安全配置。從長遠(yuǎn)來說，這有助于節(jié)約成本。

五、報告和通知

遇到數(shù)據(jù)泄露或者網(wǎng)絡(luò)攻擊的時候，你是以何種方式來知悉該事件？根據(jù)事件類型制定出相應(yīng)的事件報告以及報告所要涉及的 人員，充分了解在何種事件上需要采取法律手段來維護(hù)自己的合法權(quán)益。

六、確定風(fēng)險

云可以幫助業(yè)務(wù)實現(xiàn)高效，但同時也會面臨更大的數(shù)據(jù)泄露風(fēng)險。基于此認(rèn)識，需要確保有相應(yīng)的安全控制對數(shù)據(jù)加以保護(hù)， 比如對往來的電子郵件進(jìn)行加密等措施。

#p#  七、隱私數(shù)據(jù)

如果你個人記錄等隱私數(shù)據(jù)存放到云端，需要預(yù)先決定好采用何種事件報告方式，以及相關(guān)的預(yù)防措施，而且存儲的隱私數(shù)據(jù)也需要滿足相關(guān)的隱私規(guī)范（PCI、HIPAA等等）。

八、評估云環(huán)境

一致的審計和評估，可以讓您更新安全解決方案中任何丟失的鏈接，以提高合規(guī)性和有效性。同時，它還可以提供“信任并經(jīng)驗證”的組件模型。

九、配合調(diào)查

當(dāng)你被要求配合公司內(nèi)部或者執(zhí)法部門調(diào)查時，你需要事先要有一套方案。你需要事先讓云服務(wù)商能全力支持你所涉及的事件調(diào)查。

十、退出策略

要有100%的把握云服務(wù)商會給你提供什么服務(wù)，他們會以何種方式向您提供數(shù)據(jù)，如何過濾系統(tǒng)中的垃圾信息，如何備份數(shù)據(jù)，并確保你有保留追究責(zé)任的權(quán)利。