5. 提供商使用了哪一种数据分类系统?

这个方面要关心的问题包括用于分类数据的标准，以及提供商是否支持这些标准。令牌技术现在越来越多地替代加密手段，它有助于保证企业符合各种法规要求，如Health Insurance Portability and Accountability Act(医疗保障可移植性和可审计性法案)、Payment Card Industry Data Security Standard(支付卡行业数据安全标准)、Gramm-Leach-Bliley Act(金融服务法案)和欧洲数据保持法规等。

6. 是否使用了加密手段?

加密手段也应该在考虑范围内。原始数据是否允许离开企业，或者它们应该留在内部，才能符合法规要求?数据在静止和/或移动过程中，是否会使用加密措施?此外，你还应该了解其中所使用的加密类型。例如，DES和AES就有一些重要差别。另外，要保证自己知道是谁在维护密钥，然后再签合约。加密手段一定要出现在云安全问题清单中。

7. 你的数据与其他人的数据是如何分隔的?

数据位于一台共享服务器还是一个专用系统中?如果使用一个专用服务器，则意味着服务器上只有你的信息。如果在一台共享服务器上，则磁盘空间、处理能力、带宽等资源都是有限的，因为还有其他人一起共享这个设备。你需要确定自己是需要私有云还是公有云，以及谁在托管服务器。如果是共享服务器，那么数据就有可能和其他数据混在一起。

8. 提供商的长期可用性体现有什么保障?

云提供商开展这个业务有多长时间了?它过往的业务表现如何?如果它在这个业务上出现问题，你的数据会面临什么问题?你的数据是否会以原始格式交回给你?

9. 如果出现安全漏洞会有什么应对措施?

如果发生了安全事故，你可以从云提供商获得哪些支持?虽然许多提供商都宣称自己的服务是万无一失的，但是基于云的服务是极其容易受到黑客攻击的。侧向通道、会话劫持、跨站脚本和分布式拒绝服务等攻击都是云数据经常遇到的攻击方式。

10. 灾难恢复和业务持续计划是什么?

虽然你可能不知道服务的物理位置，但是它们最终都位于某一个物理位置。所有物理位置都会面临火灾、风暴、自然灾害和断电等威胁。如果出现这些意外事件，云提供商将有什么的响应措施，他们将如何保证自己承诺的不间断服务?

根据预测，未来三年有80%以上的数据中心流量将来自云服务。这意味着，即使你现在还没有做好云迁移，那么到2020年前你也会这样做的。所以，要用这一段时间保证自己采用正确的迁移方法。要提前定义合同要求，然后不能只是复制原来用于本地环境的安全策略。相反，要从迁移的角度去改进它。 (责任编辑：admin)