安全性和合规性是云服务提供者和客户之间的共同责任。一般来说,云服务提供者负责云的安全性,其中包括保护运行云中提供的所有服务的基础设施。 客户负责云中的安全性。 这是安全管理员的主要职责。
安全管理员必须是值得信赖且知识渊博的人,因为他们负责云中数据和资源的整体完整性、机密性和保护。这个角色是被动的(调查何时报告安全事件或问题)和主动的(制定标准和开发流程以减少安全事件的数量)的组合。 虽然安全管理员不需要了解云操作的所有细节,但他们确实会根据公司的安全和法规要求定义安全要求。
为确保云中的安全,安全管理员必须深入了解适用于其独特业务的安全规则和要求。 他们必须非常足智多谋,因为不可能记住每条规则或规定。 该角色将这些要求向下传达给工程师,向上传达给决策者,以了解和解决安全风险。
安全管理员的最高能力要求
根据安全和法规要求定义企业级业务的安全要求
了解安全规则和要求