企业如何杜绝云端数据泄密？

一直以来，云计算所倡导的就是：“我们可以做得更好，更便宜”。云计算带给企业诸多利好，但实施云计算必然会加剧信息泄露风险。当企业打算把所有数据传输云端的时候，首先要考虑的就是数据保护的问题。

使用云服务，用户数据将面临以下安全威胁：云端数据集中存储带来的管理员有限访问与虚拟机逃逸隐患、数据管理者和数据所有者完全脱离现象。对于数据 所有者而言，把所有数据集中云端存储，如同“将所有鸡蛋放入同一个篮子”，数据安全很容易受到威胁。数据离开了其能控制的范围，继而造成了数据的泄密事 件。googledocs发生的用户隐私文档非法泄露，携程用户银行卡信息泄密事件等一系列都给我们敲响了安全警钟。

加密一向是信息安全工具库中的重要武器，无论是大企业的首席信息安全官(CISO)，还是中小企业里面的指定管理员，负责安全的企业主管都需要保护处于这三个状态的数据：传输中数据、使用中数据和静态数据。

· 加密以确保数据隐私，使用认可的算法和较长的随机密钥;

· 先进行加密，然后从企业传输到云提供商;

· 无论在传输中、静态还是应用中，数据都应该保持加密;