Security is a principal concern whe

Security is a principal concern when entrusting an organization’s critical information
to geographically dispersed cloud platforms not under the direct control
of that organization. In addition to the conventional IT information system
security procedures, designing security into cloud software during the software
development life cycle can greatly reduce the cloud attack surface.
In the document “Security Guidance for Critical Areas of Focus in Cloud
Computing,”1
the Cloud Security Alliance emphasizes the following points relative
to the secure software life cycle in their listing of 15 cloud security domains:
 Domain 6, Information Life Cycle Management — “Understand cloud
provider policies and processes for data retention and destruction and
how they compare with internal organizational policy. Be aware that data
retention assurance may be easier for the cloud provider to demonstrate,
but data destruction may be very diffi cult. Perform regular backup and
recovery tests to assure that logical segregation and controls are effective.”
 Domain 11, Application Security — “IaaS, PaaS and SaaS create differing
trust boundaries for the software development lifecycle, which must be
accounted for during the development, testing and production deployment
of applications.”
 Domain 14, Storage — “Understand cloud provider storage retirement processes.
Data destruction is extremely diffi cult in a multi-tenant environment

Kết quả (Việt) 1:

An ninh là một mối quan tâm chính khi Uỷ thác một tổ chức thông tin quan trọngđể các đám mây phân tán theo vùng địa lý nền tảng không dưới sự kiểm soát trực tiếpcủa tổ chức. Ngoài hệ thống thông tin thông thường của nóthủ tục bảo mật, thiết kế an ninh vào đám mây phần mềm trong phần mềmvòng đời phát triển có thể làm giảm đáng kể đám mây tấn công bề mặt.Trong tài liệu "an ninh hướng dẫn cho quan trọng khu vực của tập trung trong đám mâyMáy tính, "1 Liên minh bảo mật đám mây nhấn mạnh những điểm sau đây tương đốivới các chu kỳ cuộc sống an toàn phần mềm trong danh sách của họ của 15 đám mây an ninh tên miền:  Miền 6, quản lý thông tin vòng đời — "hiểu đám mâynhà cung cấp chính sách và quy trình cho dữ liệu lưu trữ và hủy diệt vàlàm thế nào họ so sánh với chính sách nội bộ tổ chức. Lưu ý rằng dữ liệuđảm bảo lưu giữ có thể dễ dàng hơn cho các nhà cung cấp cloud để chứng minh,nhưng phá hủy dữ liệu có thể là tôn giáo rất khó. Thực hiện sao lưu thường xuyên vàphục hồi kiểm tra để đảm bảo rằng sự phân biệt hợp lý và kiểm soát có hiệu quả."  Miền 11, ứng dụng bảo mật-"IaaS, PaaS và SaaS tạo khác nhautin tưởng ranh giới cho vòng đời phát triển phần mềm, phảichiếm trong đợt hoạt động phát triển, thử nghiệm và sản xuấtCác ứng dụng."  Miền 14, lí — "hiểu đám mây nhà cung cấp lưu trữ quỹ hưu trí quy trình.Phá hủy dữ liệu là vô cùng khó tôn giáo trong một môi trường đa người thuê nhà

Kết quả (Việt) 2:

An ninh là một mối quan tâm chính khi uỷ thác thông tin quan trọng của một tổ chức
để phân tán về mặt địa lý nền tảng điện toán đám mây không phải dưới sự kiểm soát trực tiếp
của tổ chức đó. Ngoài các hệ thống thông tin IT thông thường
thủ tục an ninh, thiết kế an ninh vào phần mềm điện toán đám mây trong các phần mềm
chu kỳ cuộc sống phát triển có thể làm giảm bề mặt tấn công điện toán đám mây.
Trong tài liệu "Hướng dẫn an ninh cho khu vực quan trọng của Focus trong Cloud
Computing, "1
An ninh đám mây Alliance nhấn mạnh những điểm sau đây liên quan
đến vòng đời phần mềm an toàn trong danh sách của họ về lĩnh vực an ninh 15 đám mây:
 miền 6, Thông tin cuộc sống Quản lý chu trình - "Hiểu đám mây
nhà cung cấp chính sách và quy trình lưu giữ và phá hủy dữ liệu và
cách họ so sánh với chính sách tổ chức nội bộ . Hãy nhận biết rằng dữ liệu
đảm bảo lưu giữ có thể được dễ dàng hơn cho các nhà cung cấp điện toán đám mây để chứng minh,
nhưng sự tàn phá dữ liệu có thể được sùng bái rất diffi. Thực hiện sao lưu và thường xuyên
phục hồi kiểm tra để đảm bảo rằng sự phân chia hợp lý và kiểm soát có hiệu quả ".
 miền 11, Application Security - "IaaS, PaaS và SaaS tạo khác nhau
ranh giới sự tin tưởng cho các vòng đời phát triển phần mềm, mà phải được
hạch toán trong quá trình phát triển, thử nghiệm và triển khai sản xuất
các ứng dụng ".
 miền 14, Storage - "Hiểu quá trình hưu trí lưu trữ nhà cung cấp điện toán đám mây.
phá hủy dữ liệu là vô cùng sùng bái diffi trong một môi trường đa người dùng