最后，如不雅您企业属于受管束的行业;或者您企业须要处理客户的小我身份信息(PII)或受保护的健康信息(ePHI)，您务须要迅袷将要负粜ユ储这些数据的任何潜在云供给商，确认他们的流程是否相符相干规定，如HIPAA，GLBA或SOX。

7、贵公司将用什么加密协定来传输我们的数据?

您企业所应当请求的不仅仅是当今所应用的最先辈的加密标准——传输层安然(TLS)。一些云供给商可能还在应用过时的安然套接层协定(SSL，Security Socket Layer)来传输您的数据，该SSL如今被认为易受进击，特别是易受中心人的进击。

其他某些供给商在数据传输过程中根本不会应用任何协定来加密您的数据。

将您的数据交给任何未应用当缁ゎ复杂的加密技巧的供给商不仅有风险，还可能使您的公司陷入违背监管机构规定的缺点。请记住，诸如HIPAA，SOX和GLBA等数据隐私规定请求采取“合理的办法”来保护传输中的敏感数据。无法对这些数据加密(或应用如今已被广泛认为不足够的协定进行加密)可能会使您企业不相符上述这些规定。

8、贵公司的云办事包含什么级其余技巧支撑?贵公司的支撑工程师若何培训的?

这是另一个可以赞助您企业将真正的专家与经验较少、不太稳定的供给商区分开来的一个问题。

一家值得企业客户信赖的云办事供给商将全天候配备练习有素的支撑专业人员——随时可以经由过程德律风、电子邮件或即时聊天对象接洽到。当企业客户碰到数据灾害或任何类型的故障或将影响到您企颐魅正在进行的营业操作的至关重要的功能时，企业客户在接洽其云办事供给商以寻求获得赞助时最不想要听到的无疑是语音邮件办事了。

9、企业客户的云办事帐户的晃荡若何被监控和记录?

例如，一些律师事务所，金融机构和制造业公司正在研究采取云计算的混淆模式，并在尽力寻求机会，经由过程基于云的应用法度榜样(如Microsoft Office 365)或灾害恢复和在线备份办事(如KeepItSafe)来实现办公现代化。

对于记录和监管目标，确保企业客户的云办事供给商会跟踪您帐户中的所有晃荡，并且可以随时向您供给完全的审计跟踪是异常重要的。

更好的情况则是，企业客户应当尽可能寻找靠得住的云办事供给商，其平台包含治理员门户，可让您和您的团队随时在线拜访周全的审计跟踪，并直接大年夜该门户生成应用申报。

【编辑推荐】

1. 云计算家当成长速度惊人 市场范围增速至少可达30%以上
2. 云计算+AI，2017年Q3各领风流的云计算巨擘要闹哪样？
3. 云计算与粒计算的接洽
4. Forrester：关于云计算家当的2018年十大年夜猜测
5. 恒远志成：云计算加快企业指数级进级

　　推荐阅读

　　从无文件恶意软件来理解威胁多样化

Tech Neo技巧沙龙 | 11月25号，九州云/ZStack与您一路商量云时代收集界线治理实践 下一代终端防护平台在恶意代码履行方法和传统文件扫描技巧规避方法上，无文件恶意软件与基于文件的恶意软>>>详细阅读

本文标题：企业迁移到云服务时审核云供应商的专业技巧

地址：http://www.17bianji.com/lsqh/38680.html

 1/2    1