摘要:私有云、公有云、基础设施即服务(InfrastructureasaService,简称“IaaS”)、软件即服务(SoftwareasaService,简称“SaaS”)……这些不同类型的云服务虽然统称为云计算,但是我们不应该忽略它们在数据保护方面的不同之处。 |
人们对于云计算的应用似乎非常热衷,但多数云服务提供商总是将注意力放在减少成本和提高灵活性上,而忽略了数据保护的重要性。
私有云、公有云、基础设施即服务(InfrastructureasaService,简称“IaaS”)、软件即服务(SoftwareasaService,简称“SaaS”)……这些不同类型的云服务虽然统称为云计算,但是我们不应该忽略它们在数据保护方面的不同之处。
为此,法国信息业团体(ClubInformatiquedesGrandesEntreprisesFrancaises,简称“Cigref”)、法国信息技术审计和咨询协会(associationfran?aised'auditetdeconseilinformatiques,简称“AFAI”)和法国内部审计员协会(institutdel'auditinterne,简称“IFACI”)共同制定了一份关于云服务领域数据保护的《实用指南》,这份指南的目标之一便是明确不同类型云服务在存储数据时的差别。
公有云:避免存储战略性数据
这份《实用指南》指出,根据数据类型(战略性数据、个人数据或其他数据)的不同,应该选择最佳的云计算服务类型,否则数据存储将是不安全的。这份“实用指南”称,战略性数据和/或个人数据应该避免存储在外部公有云(SaaS和公有云)上,它建议使用内部私有云进行存储。
责任编辑:余芯