把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....

舍伍德业务应用安全架构(Sherwood Applied Business Security Architecture，SABSA)的官方网站是。SABSA提供了一组组件，这些组件可部分或全部用作任何系统的安全架构方www.sabsa.org法。

SOC2报告扩展到基本财务审计主题以外，包括五个方面。对于云安全专家而言，最重要的是安全原则(其他原则是可用性、处理完整性、机密性或隐私性)。

数据始终是安全保护的首要问题。必须深刻了解数据生命周期，以便正确制定和遵守安全策略，把握正确的步骤顺序：1、创建(Create)数据可从头创建、生成、输入，或修改为新的形式和值。2、存储(Store)将数据放入存储系统，这包括但不限于数据库、文件和电子表格。这通常是作为前一个操作的一部分或之后立即执行的。3、使用(Use)应用程序或用户以某种方式使用数据，或从原始状态修改数据。(4共享(Share)数据用于对用户、客户和管理员等可见的应用程序中。

1、加密技术:有许多不同类型和等级的加密技术。在云环境中，云安全专家有责任评价应用程序的需求、所使用的技术、需要保护的数据类型，以及监管合规或/和合同的需求。2、传输状态数据:传输状态数据(Data in Transit，DiT)指数据由应用程序处理、在内部系统遍历或在客户端和应用程序之间传输时的状态。无论数据在云环境内的系统之间传输，还是发送到用户的客户端，传输状态数据都最容易遭到未授权捕获。

多个主要组件组合在一起形成云架构(Cloud Architecture)和云实现的全貌。涉及的组件包括管理和运营云环境的活动(Activity)、角色(Role)和能力(Capability)，以及基于云托管和服务交付方式的实际云服务类别和云部署模型。云参考架构包括所有云环境的通用特性和组件，而不必考虑服务类别或部署模型。

NIST给出的，“云计算”官方定义是：“云计算是一种模式，是一种无处不在的、便捷的、按需的、基于网络访问的、共享使用的、可配置的计算资源（包括网络、服务器、存储、应用及服务），可通过最少的管理工作或与云服务提供商的互动来快速配置并发布。ISO/IEC给出的定义与NIST给出的定义非常相似，云计算是一种允许通过网络访问的、可扩展性的、弹性的、可共享物理的或虚拟资源池，并按需提供自助服务和管理。