報(bào)，并要求他們標(biāo)明特定的關(guān)鍵資產(chǎn)任務(wù)。從服務(wù)提供商那里尋求獨(dú)立的審計(jì)報(bào)告，以便獲得更高的透明度，并檢查云服務(wù)提供商是否滿足諸如ISO 27001、27002、ISO 31000等工業(yè)產(chǎn)品認(rèn)證標(biāo)準(zhǔn)和支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)(PCI DSS)認(rèn)證標(biāo)準(zhǔn)。為云計(jì)算增加額外的安全措施：如單點(diǎn)登錄訪問(wèn)多個(gè)云應(yīng)用，并利用ITIL或ITSM等安全框架。

　　通過(guò)加強(qiáng)IT治理，建立可靠的控制，企業(yè)可以從部署云計(jì)算解決方案中獲得真正的競(jìng)爭(zhēng)優(yōu)勢(shì)。任何決策都應(yīng)該是基于對(duì)一系列的驅(qū)動(dòng)因素的分析的基礎(chǔ)上做出的，而不應(yīng)該僅僅因?yàn)橐稽c(diǎn)風(fēng)險(xiǎn)的存在就畏首畏尾，這無(wú)疑會(huì)導(dǎo)致企業(yè)失去競(jìng)爭(zhēng)優(yōu)勢(shì)，無(wú)法利用最好的功能技術(shù)為企業(yè)的業(yè)務(wù)服務(wù)。企業(yè)的首席信息官和IT關(guān)鍵決策者應(yīng)該從控制分析的角度觀察核心問(wèn)題，而不是僅僅考慮風(fēng)險(xiǎn)因素，不進(jìn)行回報(bào)的權(quán)衡。