云环境下的安全管理员

安全性和合规性是云服务提供者和客户之间的共同责任。一般来说，云服务提供者负责云的安全性，其中包括保护运行云中提供的所有服务的基础设施。 客户负责云中的安全性。 这是安全管理员的主要职责。

安全管理员必须是值得信赖且知识渊博的人，因为他们负责云中数据和资源的整体完整性、机密性和保护。这个角色是被动的（调查何时报告安全事件或问题）和主动的（制定标准和开发流程以减少安全事件的数量）的组合。 虽然安全管理员不需要了解云操作的所有细节，但他们确实会根据公司的安全和法规要求定义安全要求。

为确保云中的安全，安全管理员必须深入了解适用于其独特业务的安全规则和要求。 他们必须非常足智多谋，因为不可能记住每条规则或规定。 该角色将这些要求向下传达给工程师，向上传达给决策者，以了解和解决安全风险。

安全管理员的最高能力要求

• 根据安全和法规要求定义企业级业务的安全要求

• 了解安全规则和要求