1.客户对数据和业务系统的控制能力减弱
在传统模式下,客户的数据和业务系统都位于客户的数据中心,在客户的直接管理和控制下。在
云计算环境里,客户将自己的数据和业务系统迁移到云计算平台上,失去了对这些数据和业务的直
接控制能力。客户数据及在后续运行过程中生成、获取的数据都处于云计算服务提供商的直接控制
下,云计算服务提供商具有访问、利用或操控客户数据的能力。
将数据和业务系统迁移到云计算平台后,安全性主要依赖于云计算服务提供商及其所采取的安全
措施。云计算服务提供商通常把云计算平台的安全措施及状态视为知识产权和商业秘密,客户在缺
乏必要的知情权的情况下,难以了解和掌握云计算服务提供商安全措施的实施情况和运行状态,难
以对这些安全措施进行有效监督和管理,不能有效监管云计算服务提供商的内部人员对客户数据的
非授权访问和使用,增加了客户数据和业务的风险。
7.1.1云计算安全风险