怎样做到让云计算“尽在掌控”？

核心提示： 例如，Elastra是一家云计算管理厂商，怎样做到让云计算“尽在掌控”？(4)，他们的用户Christian James是一家基于SaaS模式提供POS应用的零售商，Christian James的产品PayGo SaaS可以被托管在你位于Amazon EC2云中的服务器，IT咨询公司IP Ar

例如，Elastra是一家云计算管理厂商。他们的用户Christian James是一家基于SaaS模式提供POS应用的零售商。Christian James的产品PayGo SaaS可以被托管在你位于Amazon EC2云中的服务器，使用信用卡处理设备Authorize.Net来处理赊帐购买业务。这三家公司也许或者不会对你整个PCI遵从有影响。 Christian James公司新闻发言人表示，现在公司采取措施来确保他们的软件是符合PCI规定的，但是他们对托管在Amazon EC2中的应用流程并不确定。

MedCommons是一家专门提供保存和管理患者医疗数据相关软件的厂商，他们也遇到了类似的问题。MedCommons直接将他们的产品作为一项基于Amazon EC2的SaaS产品提供给用户。该公司首席科学家Adrian Gropper指出，作为SaaS许可的一部分，用户必须签订Amazon的用户协议和MedCommons的用户协议。

不管你是要遵守PCI还是HIPAA，你都需要详细了解数据保存在什么地方以及谁对这些数据负责，而且这些答案都是要写到合同中的。

不要嫌麻烦，向政府机构或者行业组织寻求相关帮助。不过他们有时候与技术发展并不是与时俱进的。

PCI安全标准委员会技术总监Troy Leach解释说，该委员会的宗旨是：“PCI安全标准委员会将保持一种技术中立的态度，指明与信用卡持有人数据环境相关的风险。我们正在不断检查PCI 数据安全标准1.2版本相关规定是否降低了潜在风险和减少与虚拟组件有关的漏洞。委员会希望在新的一年让这一话题更加明确化。”

外包商也外包

现在，可能所有类型的服务提供商都可以将处理能力加载到云环境中，有时候连数据所有者都不知晓。

IT咨询公司IP Architects总裁John Pironti表示：“监控就是知道数据在哪以及数据是如何分类的。外包厂商也可以将数据处理外包出去，所以现在你必须了解数据最终被保存在哪。”