7.2  云服务提供商的安全实践

7.2.1  谷歌

201 1年，谷歌发布了关于云安全的白皮书“Security Whitepaper: Google AppsMessaging and Collaboration Products”，用户通过白皮书可以详细地了解谷歌采取的安全措施、政策及涉及谷歌应用程序套件的相关技术，因此用户可以放心地使用谷歌开发的应用产品。白皮书可以向当前客户与潜在客户提供强大而广泛的安全基础知识。书中核心内容表明谷歌剖析了云服务技术中存在的安全问题及自身的安全管理。同时，书中还多方位地提到云服务的安全策略，包括谷歌的组织安全、资产分类与控制、物理与环境安全、操作安全、访问控制、系统开发与维护、灾难恢复与业务连续性等。同时，谷歌也对数据的存储、访问和传输等多个层次进行控制表示关注。