如果用户的数据在云计算中共享，一旦加密失灵，那么所有数据都会被封闭不能使用。所以需要云计算供应商将数据按不同分类，彼此隔离。
3.4审查功能不完善
用户在云计算中对自己数据的完整性和安全性有最终责任。但是一些云计算服务提供商拒绝外部审查和安全认证。所以用户需要承担更多因无法审计运算结果而造成的责任和义务。
四、云计算的信息安全策略
4.1对电子邮件、保存文件进行加密
PGP和TrueCrypt等程序提供了强大的加密功能，即能对文件进行加密更能对文件在离开用户控制范围之前进行加密。但另一方面，电子邮件比较危险，因为它是以一种仍能够被偷窥者访问的格式到达用户的收件箱。为了安全可以使用Mutemail或者Hushmail之类的程序，可以自动对邮件进行加密。
4.2建立私有、公共和混合云的安全防护
云计算按照服务的对象分为私有、公共和混合云。私有一般在企业网内部，使用传统的安全措施可以直接对私有云进行保护。公共云和混合云需要服务商和用户系统配合，共同提高云计算安全服务水平。
4.3使用信誉良好的服务商
即使使用了加密，有些在线的活动仍很难保护，Gartner公司副总裁曾说：“使用云计算的局限是企业必须认真对待的敏感问题，企业必须对云计算发挥作用的时间和地点所产生的风险加以衡量。”所以专家推荐使用那些规模大、信誉好、有品牌保障的大公司。
4.4经常备份
存在云中的数据，要经常备份以免在受到攻击时数据丢失无法恢复。
4.5制定相关的法律和协议
萨班斯法律的公布就是为数据保护提供法律支撑。法律和规章制度的建立有利于云计算的稳定运行和健康发展，并使得云计算服务提供商能更好服务避免数据丢失，对客户损害提供保障，利于云计算开发出更优化的架构。
五、结束语
云计算的出现极大方便了人们获取更多的网络资源，并能随时随地进行存储。然而对于云计算未来能否健康可持续发展，信息安全是重要指标。本文围绕云计算概念讨论了云计算存在的问题，并提出几点策略。随着云计算的不断发展，云计算技术会日渐成熟，向着更安全、可靠、可信的方向发展。
一、云计算的概念与分类
1.软件云计算应用
软件云计算应用就是通过因特网为用户提供基本的、具体的应用功能。当然，用户也可以根据自身的需求，通过互联网进行定制并使用能够满足其需求的软件服务。服务提供商则需要根据用户所定制的软件的使用时间、数量等要求，收取与之相对应的费用。软件云计算应用主要是针对那些需要直接使用某些特定应用程序的用户群，他们使用这些应用程序的目的是为了节省软件开发过程中所消耗的人力、物力以及时间等资源。他们不需开发任何应用程序，只需要根据自身对应用程序的使用情况付费即可。
2.平台云计算应用
平台云计算应用就是以应用作为中心，其目的是向用户提供共享的中间件服务。用户可以通过平台云计算将自己的应用程序部署在云服务器中运行，同时，还可以提供平台的各种共享服务。例如：应用消息服务、数据持久化等。使用平台云计算可以让应用程序具有更优质的伸缩性，让用户有更多的精力专注于自己的应用，而不需要关注底层的中间件。平台云计算应用主要适合于以自己的应用为中心的客户群体，这些客户使用的目的是为了使应用具有更加完美的伸缩性，节省采购和维护中间件所产生的时间和费用。
二、云计算技术对企业管理创新的影响
（一）对IT部门创新的影响
云计算技术的使用能够引起IT战略的变革。企业的IT战略主要包括应用开发战略、跟踪学习战略、系统维护战略等。应用开发战略的重点是IT技术的应用程度，IT能够成为企业在竞争过程中的工具。一般来说，企业的经营机制具有较大的灵活性，能够对业务流程进行重新规划，因此，在云计算技术环境下，企业能够通过云计算技术对业务进行整合，从而突破企业规模的限制，提高经营效率和企业竞争力。跟踪学习战略更加关注企业对IT的需求和IT技术的识别，云计算技术的应用能够克服硬件上的限制，提高企业IT应用水平，而且，跟踪学习的对象也从先进企业转变为本企业的实际需求，从而使IT的投资水平对企业战略目标的影响程度大大降低。系统维护战略的重点是企业运作对于IT的依赖程度和IT系统的复杂程度。云计算供应商可以通过网络实现对服务的传递，企业是云计算系统的终端，系统安全、软件升级、防毒防护等工作都是由云供应商负责的，不仅减轻了企业的负担，而且引起IT人员结构的变革。在云计算技术应用之前，企业的大多数IT人员都是技术人员，主要的工作任务是处理技术方面的故障、维护物理设备、开发软件、搭建系统、维护网络等。如今，云计算技术环境对IT人员的技术水平有了更高的要求。首先，企业的IT人员要对云计算系统有充分的了解，促进云计算供应商与企业的沟通，使云计算供应商所提供的服务能够满足企业的需求。其次，IT人员还要及时发现云计算系统中的故障，及时加以解决，以保证云计算终端的顺利运行。最后，IT人员要熟练掌握计算机技术，对企业的业务程序要有明确的了解。
