旧金山——决定将企业数据转移到云计算环境中，仍然是一个充满焦虑的决定安全IT经理们表示，尽管存在运营和法律问题，但节约成本的前景和在高峰期将数据“突入”云端的能力，已证明是不可抗拒的。
这是由IT和安全管理人员在政府和在上周的RSA大会2011年私营部门的意愿，“我们从资产所有权转移的政府，”维韦克昆德拉，美国联邦政府首席信息官说。
节目新闻:供应商竞相在云安全服务中保护数据
昆德拉说，这需要多年和巨大的资本支出建立一个雷竞技电脑网站政府有2000多个，但计划开始转向云计算环境。2012年的预算要求向云计算进行重大转变。他说:“在我们每年花费的800亿美元中，有200亿美元实际上可以转移到云上。”他补充说，计划在2015年前关闭800个数据中心。雷竞技电脑网站
一些机构已经有了他所说的“早期采纳者”的经验，包括总务管理局(General Services Administration)在基于云计算的电子邮件方面，将17000名用户迁移到谷歌应用程序。农业部正在着手微软为节约2700万$ Azure平台，他补充说。他预计那里是一些企业采购的基础设施即服务即将揭晓。
但障碍依然存在。Kundra说，理想的情况是各机构拥有“安全仪表盘”来获取所需的信息。应该有支持互操作性和可移植性的标准。“重要的是要确保我们不受制于供应商。”
私有行业的IT和安全管理人员都有同样的担忧。
其中一个原因基于云计算是有问题的是，有不确定性，其中企业数据可能是在云环境中的任何给定的时刻，注意Nuala凯利，在GE的首席隐私的领导者，谁在采用有关为什么有犹豫的RSA面板讲话云。
有一个“法律冲突的点点”云计算与美国和欧洲的数据安全法律和假设或需要的数据存储在更传统的方式的规定。她承认这种法律状况“惊吓bejesus出的公司律师。”
更糟糕的是，云服务提供商也不总是灵活和透明的。
凯利说，“挑战在于透明度”，以及如何克服“操作上的法律问题”。知识产权盗窃是一个大问题。凯利说，通用电气在这方面的经验有限云计算与厂商她宁愿不要名，并保持与云服务供应商讨论，以评估准备。她说，GE和eBay都坚持认为隐私规则，他们必须要申请。
“两，三年前，有没有真正成熟的产品，”她说，但她现在感觉到在云计算市场一个更好的前景。和欧盟已经开始重新思考其数据保护规则，这可能导致对数据传输的限制更大的灵活性，但可能会需要一些时间。但是，某些类型的数据，如国家安全的数据，像GE这样的公司拥有的，根本就不是为公共云的候选人，她补充道。
很明显，许多研究国际云计算选择的It专业人士都有这样一种感觉，即一些国家仅仅出于经济原因而限制跨境数据流动，以便将数据计算留在本国。但无论如何，云安全联盟(Cloud Security Alliance)的联合创始人兼董事吉姆·瑞维斯(Jim Reavis)承认，与跨国云计算相关的法律问题非常严重。瑞维斯也在RSA会议上发言。
，根据支付卡行业属于敏感数据（PCI）的要求往往是争论由于担心诉讼的担忧，许多美国和欧洲的规律办事，以阻止数据共享跨越国界，他指出。
“爱国者法案来了一遍又一遍，”他说。“山姆大叔的长距离是给从法律的角度对云寒蝉效应”。这可以适用于只是数据备份的问题。根据法律有关数据传输速度放缓采用云计算和IT留下有时候辞职坚持传统托管模式应用管理国际限制，他说。
但eBay首席信息安全官Dave Cullinane表示，双私有云和公共云组合的吸引力是巨大的。Dave Cullinane也加入了RSA的小组讨论。
云安全联盟的联合创始人Cullinane说，eBay已经成为了云计算的采用者，并使用云计算微软Azure云操作系统，它已经出来一年了。
eBay已经采取了构建基于Azure上的私有云时，需要到微软的基于Azure的数据中心的额外容量一阵，可扩展的方式。雷竞技电脑网站“这是一个私有云，但我们也可以在微软运行它，” Cullinane说。
易趣可能会沿着从三月一定的速度通过八月但在那之后去，尤其是在假期开始，eBay的实地考察和处理需求秒杀向上根本上，他说。在这一点上，易趣可以“连拍能力在微软的数据中心。”雷竞技电脑网站另一种方法是建立在巨大的成本数据中心。雷竞技电脑网站对于eBay来说，它经营着世界上许多国家，云计算被看作是一个不错的办法。Cullinane说，eBay正在仅电力成本节省$ 90万元左右一年。
但是，即使前景 - 或联邦政府的任务 - 为云计算初具规模，整理出被看作是法律和业务陷阱，以实际部署的一项艰巨的任务。
许多联邦政府的应用根本就没有准备好云尚，添Grance，在美国国家标准与技术研究院（NIST）的系统和网络安全组的主任，也是RSA面板上说。虽然迁移到面向公众的电子邮件服务可以已经完事了，其他应用程序将需要被改变，使云计算工作，他指出。和安全问题肯定会忍住一些公共云部署。“如果这是一个非常关键的应用程序，你可能不希望这样做，”他说。国防部可能具有的基础上运行其自己的私有云。
一些公司的管理层完全拒绝基于云计算的计算。据一家提供财务信息的公司的代表透露，一些人在建造了高速网络后被告知“为什么需要这个”，该代表要求不具名。在那里，尝试基于云的服务的请求一次又一次地被拒绝。
围绕治理和监管报告的安全控制在今天的云计算环境中并不容易获得。但上周，有迹象表明，供应商开始注意到这是一个有待填补的真空，并宣布将努力为服务提供商推出大规模治理和风险管理平台。赛门铁克宣布了自己的计划，称为O3，而同为EMC一部分的VMware和RSA也宣布了一项他们称之为“地平线计划”的计划。不过，这两个项目都没有设定产品上市的具体期限。