这一节我们主要来介绍一下云服务审计员、云服务代理商和云服务承运商。 云服务审计员 云计算审计员能对云计算利益相关者开展独立检查并发布评估结果,审计的核心任务就是通过对客观证据的审查来评估是否符合预设的标准。针对云服务提供商的审计主要包括安全审计、隐私保护审计和性能审计等。 1)安全审计 云计算审计员评估云服务提供商是否具备足够的且准备妥当的安全控制措施以及是否严格遵守切实可行的安全流程。例如,云计算审计员审查云服务提供商是否遵守了 ISO 27001 安全标准。 2)隐私保护审计 隐私保护审计主要检查云服务提供商是否保护了个人信息(PI)和个人身份信息(PII)。 3)性能审计 云服务