由Shahed Latif编写的《云计算安全与隐私》英文版是国外最早详细分析云计算存在的各种安全因素的通俗普及的著作，中文版整体翻译质量高，术语准确语言流畅，完整地展现了英文版的全貌。

本书从介绍云计算的架构入手，仔细探讨了用户关心的安全问题，以及云计算提供商自身的安全隐患，并告诫我们应该对于云计算服务保持清晰的头脑。

《云计算安全与隐私》可以使你明白当把数据交付给云计算时你所面临的风险，以及为了保障虚拟基础设施和网络应用程序的安全可以采取的行动。《云计算安全与隐私》是由信息安全界知名专家Shahed Latif所著，作者在书中给出许多中肯的忠告和建议。《云计算安全与隐私》的读者对象包括：IT职员、信息安全和隐私方面的从业人士、业务经理、服务提供商，以及投资机构等。阅读本书你会了解直到现在还严重匮乏的云计算安全方面的详尽信息。

《云计算安全与隐私》主要内容包括：

■ 评价云计算在数据安全和存储方面的现状。

■ 了解云计算服务在身份和访问管理方面的实践。

■ 发现相关的安全管理框架及标准。

■ 理解云计算中的隐私与传统计算模式中的隐私之间的异同。

■ 了解云计算中审计与合规的框架及标准。

■ 考察云计算安全与众不同的部分——安全即服务。

前言

第1章 引言

　小心空隙

　云计算的演变

　小结

第2章 什么是云计算

　云计算的定义

　云计算的SPI框架

　传统软件模式

　云计算部署模式

　采用云计算的主要驱动因素

　云计算对用户的影响

　云计算的管理

　企业采用云计算的障碍

　小结

第3章 基础设施安全

　基础设施安全：网络层面

　确保数据的保密性和完整性

　基础设施安全：主机层面

　基础设施安全：应用层面

　小结

第4章 数据安全与存储

　数据安全

　降低数据安全的风险

　提供商数据及其安全

　小结

第5章 身份及访问管理

　信任边界以及身份及访问管理

　为什么要用IAM

　IAM的挑战

　IAM的定义

　IAM体系架构和实践

　为云计算做好准备

　云计算服务的IAM相关标准和协议

　云计算中的IAM实践

　云计算授权管理

　云计算服务提供商的IAM实践

　指导

　小结

第6章 云计算的安全管理

　安全管理标准

　云计算的安全管理

　可用性管理

　SaaS的可用性管理

　PaaS的可用性管理

　IaaS的可用性管理

　访问控制

　安全漏洞、补丁及配置的管理

　小结

第7章 隐私

　什么是隐私

　什么是数据生命周期

　云计算中主要的隐私顾虑是什么

　谁为隐私保护负责

　隐私风险管理与合规在云计算中的变化

　法律和监管的内涵

　美国的法律法规

　国际的法律法规

　小结

第8章 审计与合规

　内部政策合规

　管理、风险与合规(GRC)

　云计算的解释性控制目标

　增加的针对CSP的控制目标

　附加的密钥管理控制目标

　CSP用户的控制考虑

　监管/外部合规

　其他要求

　云安全联盟

　审核云计算的合规性

　小结

第9章 云计算服务提供商举例

　Amazon Web Services(IaaS)

　Google(SaaS，PaaS)

　Microsoft Azure Services Platform(PaaS)

　Proofpoint(SaaS，IaaS)

　RightScale(IaaS)

　Sun开放式云计算平台(Sun Open Cloud Platform)

　Workday(SaaS)

　小结

第10章 安全即(云计算)服务

　起源

　当今的产品

　身份管理即服务

　小结

第11章 云计算对于企业IT角色的影响

　为什么云计算受到业务部门的欢迎

　使用CSP的潜在威胁

　解释云计算引起IT行业潜在变化的案例

　使用云计算要考虑的管理因素

　小结

第12章 结论以及云计算的未来

　分析师的预测

　云计算安全

　对CSP客户的方案指导

　云计算安全的未来

　小结

附录A SAS 70报告内容示例

附录B SysTrust报告内容示例

附录C 云计算的开放安全架构

术语表