对于将工作负载和应用程序迁移到云的任何组织，最重要的考虑因素之一是确保其所基于的云计算基础架构是安全的。对于许多组织而言，满足某些合规标准的要求不仅是遵守行业最佳实践的问题，而且还是在某些情况下的法律要求。处理敏感的个人，财务和健康数据的组织必须验证自己是否具有适当的控制措施来保护该数据，无论这些数据位于其自己的本地数据中心中还是位于云中以及正在传输中。尽管从技术上讲，可以在不合规的基础架构之上构建安全的应用程序，但对于客户而言，这样做是不切实际的。因此，对于云基础架构提供商及其客户而言，标准合规性也是一个大问题。实际上，对于大多数组织而言，遵守安全标准是云计算供应商选择过程中的必要先决条件。有许多合规标准，例如支付卡行业数据安全标准（PCIDSS），ISO / IEC27001：2013，HITRUST和SOC2。 PCIDSS由支付卡行业定义，以确保信用卡信息的安全性。 PCI需要采取措施，例如加密持卡人数据的传输并使用防火墙对其进行保护。无论大小或处理量如何，任何传输，存储，处理或接受信用卡数据的业务都必须遵守PCI标准。 ISO27001是用于数据安全性的更通用的国际标准。 HITRUST旨在确保组织可以根据HIPAA法规安全地处理医疗保健信息。对于所有云计算服务提供商，也许最常见的合规性标准是SOC2。 SOC2可信服务标准概述了可用于所有在云中存储客户数据的组织的控制要求框架，包括所有SaaS和IaaS公司以及使用云存储自己的客户信息的公司。客户应期望其云基础架构提供商将提交其年度SOC2Type2审核报告（应由独立的第三方审核公司准备）以进行审核。 SOC2Type2审核是对客户数据安全性，可用性，机密性和隐私控制措施的运营有效性的全面评估。在对云服务提供商进行风险评估时，它们为客户提供有价值的信息。 SOC2审核报告可以向客户保证，云基础架构提供商可为关键业务应用程序提供安全且符合标准的基础。除了向云基础架构提供商及其客户提供通用语言和对安全控制实施的理解之外，标准合规性还被视为组织内部安全文化的标志。实际上，某些不需要遵循特定标准（例如PCI）的客户可能仍需要它（或实施该产品的路线图），因为它可以说明基础架构提供商的运营效率。云安全方程式的另一个关键方面是了解共享责任模型。云基础架构提供商通常会指定他们负责总体安全框架的哪些方面以及客户必须自己管理的那些方面。一般而言，基础架构提供商负责保护基础架构本身，包括构成托管平台的人员，硬件，软件，网络和物理设施。客户通常负责保护自己的环境，包括来宾操作系统，应用程序和数据。例如，基础设施提供商通常将负责为托管云平台的系统和应用程序实施身份管理，而其客户将负责为其云环境中的系统和应用程序实施身份管理。对于客户而言，至关重要的是要了解其职责从何处开始以及基础架构提供商在何处结束，以防止可能导致漏洞的任何漏洞。兼容的基础架构使客户更容易构建满足相同标准的安全应用程序。基础架构提供商可以通过自己遵守法规来简化其合规流程，这不仅使数字世界更加安全，而且还提供了竞争优势。组织通常会花费大量时间，精力和金钱来实现其自己的应用程序，网络和本地基础结构中的标准合规性。对于从事特定行业（例如金融服务）的组织而言，保持符合PCIDSS等标准的负担甚至可能成为云迁移的障碍（并且依赖于