互联网实验室：云深不知处，2016企业上云安全策略指南

对信息的有效理解能够提升决策的自信。本次研究同样面临对信息的理解困境，研究设计是基于破解面临的多源、不一致和不对称等困境而形成的。我们认为本次项目首要目标是构建中国企业对云安全的评价认知和指标体系，在这问题下，我们需要解决――什么是安全？以及哪些信息能够支撑安全感受？并最终通过可以获得的信息建立一个解答模式。首先，利用权威报告建立对云安全的基础认知和分析框架。在研究中我们参考了权威机构发布的对云计算企业评估报告，已经针对云安全领域的比较体系。其中较为重要的包括：美国高技术市场研究公司Forrester 云安全指标体系，技术咨询研究机构Gartner 对云安全市场的分析报告，欧洲网络与信息安全局（ENISA）关于云计算的研究报告中对于云风险情景的描述等。基于以上资料，我们初步建立了对云安全的基本概念和评价体系，以便于在后续研究中形成一个具有较强一致性的比较逻辑和对话平台。其次，通过调查中国企业发现本土需求与经典理论之间的差异。我们希望通过对中国企业IT 部门高管、技术负责人调查，了解中国企业对上云决策理解，对云安全的态度。在获得这些信息之外，我们还了解到部分企业存在与常见云理论不同的感性