云安全计划不包括哪些方面的工作

网站编辑2023-05-20 16:07:19437

云安全计划通常包括以下方面的工作：身份和访问管理、数据保护、网络安全、应用程序安全、合规性和监管、业务连续性和灾难恢复等。然而，云安全计划可能不包括以下方面的工作：

1. 物理安全：云服务提供商通常会负责保护其数据中心的物理安全，但客户需要确保其自己的设备和网络也得到适当的保护。

2. 人员安全：云服务提供商通常会对其员工进行背景调查和安全培训，但客户需要确保其自己的员工也得到适当的安全培训和监管。

3. 第三方供应商安全：如果客户使用第三方供应商提供的应用程序或服务，他们需要确保这些供应商也有适当的安全措施。

4. 版权和知识产权保护：云服务提供商通常不会负责客户的版权和知识产权保护，客户需要自己采取措施来保护自己的知识产权。

5. 社交工程：云服务提供商通常不会负责客户员工受到的社交工程攻击，客户需要自己采取措施来防范此类攻击。

因此，在制定云安全计划时，客户需要考虑到这些方面，并采取适当的措施来保护自己的业务和数据。