隨著云計算在2012年的持續(xù)升溫狀態(tài)，云計算逐漸走入企業(yè)用戶的視野，而云計算也是繼1980年大型計算機到客戶端-服務(wù)器的大轉(zhuǎn)變之后的又一種巨變。2006年3月，亞馬遜推出的彈性計算云服務(wù)，也將云計算的餓大幕拉開?，F(xiàn)如今，云計算已經(jīng)在企業(yè)中被應(yīng)用，很多企業(yè)正在試水云計算，企業(yè)對于云服務(wù)的需求不斷攀升。

    對于眾多的云服務(wù)供應(yīng)商，企業(yè)應(yīng)該通過那幾個方面來綜合權(quán)衡選擇適合自身的云服務(wù)供應(yīng)商呢？我們給出三個方面可以通過這三點來綜合考察云服務(wù)供應(yīng)商:第一方面可以根據(jù)企業(yè)的知名度和受信賴程度高低進行權(quán)衡，第二個方面可以通過監(jiān)督來確保云服務(wù)商有效的對企業(yè)敏感數(shù)據(jù)的保護和最終用戶的保護。第三個方面，企業(yè)可以通過對云服務(wù)商的專業(yè)技術(shù)知識是否熟練和云服務(wù)商是否了解企業(yè)的相關(guān)業(yè)務(wù)進行選擇。

　　云端的數(shù)據(jù)安全問題一直是企業(yè)所關(guān)注的重要問題，但是當(dāng)企業(yè)與云供應(yīng)商進行合作之前，很少有企業(yè)針對云服務(wù)商的數(shù)據(jù)安全問題進行全面的審查工作，隨著大量新的云服務(wù)商開始進入該領(lǐng)域，企業(yè)在選擇云服務(wù)商的時候應(yīng)該通過詢問如何構(gòu)建和提供服務(wù)的問題對云服務(wù)商進行詢問。

    對于企業(yè)如何選擇云服務(wù)商，也出臺了相關(guān)的標準進行考量，企業(yè)可以通過三條統(tǒng)一認證標準為控制導(dǎo)向，來幫助企業(yè)選擇云服務(wù)供應(yīng)商。

云服務(wù)商層級（圖片來源于網(wǎng)絡(luò)）

　　首先要確保用戶訪問數(shù)據(jù)的安全性，用戶需在供應(yīng)商和客戶等相關(guān)政策和程序的基礎(chǔ)上方可被授予權(quán)限，其次供應(yīng)商必須有書面的管理員身份認證政策，以及對供應(yīng)商和第三方準入政策的記載和主題的管理審查。最后供應(yīng)商必須有第三方評估的供應(yīng)商或客戶信息系統(tǒng)。

　　第二方面，針對云服務(wù)商必須要保證它有足夠的信息安全政策和程序并且針對這些可以有效的運行。每年需有嚴格的政策和程序進行審查進行批準更新和數(shù)據(jù)備份保留政策，最終傳達給供應(yīng)商。

    最后，在確定了云服務(wù)商提供的數(shù)據(jù)安全性保障之后，企業(yè)還需了解該云服務(wù)提供商的財務(wù)狀況，保證該服務(wù)商至少在半年以內(nèi)是盈利的，如果是初創(chuàng)公司，也必須保證在沒有足夠的資金鏈支撐的時候其穩(wěn)定性。