雲計算沿襲了主機→C/S→Web 的演進路徑，安全挑戰同樣遵循「共享責任模型」。企業不必重寫安全策略，而應延伸現有策略覆蓋雲平台。以下 10 個問題，助您構建雲安全決策矩陣。
| # | 核心問題 | 決策要點 | 行動清單 |
|---|---|---|---|
| 1 | 雲部署如何改變風險管理？ | 控制權部分轉移→風險重新分配。數據敏感度決定公有/私有/混合雲選擇。 | 建立數據分級目錄，映射至雲部署模型矩陣。 |
| 2 | 現有安全策略如何延伸覆蓋雲？ | 不另立山頭，復用「數據在哪、誰訪問、如何保護、合規要求、SLA」五大維度。 | 策略文檔版本升級，新增雲資產標籤、標準化標記規範。 |
| 3 | 雲部署是否損害合規能力？ | 數據主權（如 GDPR 禁止跨境）、行業法規（金融/醫療）可能限制雲廠商選擇。 | 合規缺口分析，要求廠商提供合規認證（SOC2、ISO27001、CSA STAR）。 |
| 4 | 雲廠商採用哪些安全標準？ | SAML/OIDC/WS-Trust（身份聯邦）、ISO 27017/27018（雲安全）、CSA CCM（控制矩陣）。 | 納入採購招標評分卡，拒絕「黑盒」安全聲明。 |
| 5 | 數據洩露如何通報與應急？ | 合同必須約定：通報時效（如 72h）、取證協助、法律責任分攤、公共關係協同。 | 聯合演練桌面推演，驗證通報流程時效。 |
| 6 | 安全最終責任歸屬誰？ | 法律視角：數據控制者（企業）承擔最終責任；合同可約定處理者（雲廠）賠償上限。 | 合同條款審查：免責條款、賠償上限、網絡保險配套。 |
| 7 | 如何確保只有適當數據上雲？ | 數據發現分類（DLP/CASB）→ 標籤驅動策略（加密/脫敏/阻斷上傳）。 | 部署 CASB API 模式掃描存儲桶，自動隔離敏感數據。 |
| 8 | 如何保證只有授權主體訪問？ | 身份即新邊界：IdP 聯邦（Azure AD/Okta/Ping）→ MFA 強制→ 條件訪問（設備合規/風險評分/地理位置）→ JIT 特權提升。 | 實施 Zero Trust 架構，廢除隱式信任網段。 |
| 9 | 數據如何託管、採用何種加密？ | 廠商必須透明：靜態加密（AES-256、客戶管理金鑰 CMK/KYOK）、傳輸加密（TLS 1.3）、使用中加密（機密計算/TEE）。 | 要求廠商提供加密架構白皮書、金鑰管理生命周期文檔。 |
| 10 | 如何評估並信任雲廠商？ | 成熟度（運營年限/客戶規模）、合同類型、SLA 條款、漏洞響應 SLA、安全事件歷史、戰略路線圖、財務穩健性。 | 建立廠商風險評分卡，年度重評，納入供應鏈風險管理體系。 |
