公有云上部署应用系统的安全风险和应对策略

摘要

笔者在实践和参考信息安全技术标准的基础上,简述公有云上部署应用系统面临的信息安全风险,重点从公有云服务商的选择、网络通信、操作系统、应用系统、数据管理和运行维护等方面,分析企业在公有云上部署应用系统应实施的信息安全技术策略和措施,总结在公有云环境下部署应用系统的特殊性,为类似需求的企业规避或降低信息安全风险提供参考。