合规性与云：如何正确执行

　　云无处不在。协作和文件共享应用程序(如Microsoft Teams和Dropbox)的泛滥看起来像是一堆小麻烦，但它们是基于云的解决方案，无论您是否考虑过，它们都会测试和挑战组织的数据和安全程序。

　　支持您的运营的云服务将帮助您确定您作为一个组织需要考虑云合规性的程度。首先，无论您是将它们作为标准使用还是临时插入和使用，数据传输，存储，备份和访问都将需要云合规性。

　　尽管合规性曾经只是IT团队的职责，但如今，它需要与组织中其他部门进行讨论。云合规性涉及内部流程和程序，在制定决策时需要考虑监视和审计，治理，安全性，数据保护，风险管理和法律。确保数据不再是确保数据存储在加密的硬盘驱动器上或隐藏在密码层后面的简单工作，而是组织的考虑。

　　云合规性和安全性

　　合规性和安全性是某些组织不愿采用云解决方案的最大原因之一。在满足合规性要求时几乎不谈论安全性几乎是不可能的，因为实现合规性所需的系统通常被作为“安全性”措施来实施。但是，是否有理由担心与云服务相关的安全性和合规性?可以说不是。

　　与所有“安全性”一样，无论您是谈论内部部署基础架构还是托管在云中的软件，都是要了解风险并尝试减轻风险。在这方面，您的内部流程和报告程序，以及它们如何与您的云服务一起使用以及如何与您的云服务一起使用，可确保您的组织安全且合规地运行。无论您从事何种类型的业务，无论是制造商品还是提供服务，标准化的运营越多，您的效率就越高。

　　云合规性也是如此。当您将功能转移到云中时，养成习惯，每次都将其附带的操作安全性和合规性功能分解开来。这些合规性操作之间的一致性越强，则实施安全性和响应审核请求的难度就越大。

　　完善内部系统，即使是在受监管程度最高的行业中运作最封闭的业务，也可以在不断变化的监管环境中竞争并保持合规性。