7.2  云服務提供商的安全實踐

7.2.1  谷歌

201 1年，谷歌發布了關于云安全的白皮書“Security Whitepaper: Google AppsMessaging and Collaboration Products”，用戶通過白皮書可以詳細地了解谷歌采取的安全措施、政策及涉及谷歌應用程序套件的相關技術，因此用戶可以放心地使用谷歌開發的應用產品。白皮書可以向當前客戶與潛在客戶提供強大而廣泛的安全基礎知識。書中核心內容表明谷歌剖析了云服務技術中存在的安全問題及自身的安全管理。同時，書中還多方位地提到云服務的安全策略，包括谷歌的組織安全、資產分類與控制、物理與環境安全、操作安全、訪問控制、系統開發與維護、災難恢復與業務連續性等。同時，谷歌也對數據的存儲、訪問和傳輸等多個層次進行控制表示關注。