雲計算SPI三層架構從不同層面詮釋雲安全

雲計算的服務提供者的網路是否安全，別人是否很容易盜用使用者帳號？ 存儲是否安全，會不會造成資料洩密？ 緊急情況時得不到雲服務造成的損失如何處理？ 類似問題需要雲計算服務提供者們解決、向客戶承諾，有關部門需要立法來規範。

客戶在使用雲計算提供的服務時要注意在雲計算服務提供者的安全性和自己資料的安全性上做個平衡，例如，太重要的資料不要放到雲裡，至少應該做一個備份；2010年Amazon資料中心的停電事件，就引起了人們對雲計算物理安全的擔憂， 不過如果有備選應急方案，這個問題的解決和一般停電問題一樣，並非雲計算特有的問題。

客戶要保管好自己的帳戶，防止他人盜取你的帳號使用雲中的服務，而讓你埋單。

可以肯定的是，這些安全問題其實在互聯網時代早已出現，雲計算說到底也就是同樣的ICT技術的深化應用而已，和傳統IT系統的安全問題並無本質區別。 當然，由於雲計算的「3-4-5-6」體系架構要素有它的特別之處，所以需要採取相應對策和措施加以針對性地防範。

雲計算的特點是使用者把更多的控制權交給了服務商，這些控制權體現在雲計算SPI三層架構的不同層面。

IaaS層：需關注物理安全、存儲安全和網路安全。

PaaS層：需關注系統安全、管理安全。

SaaS層：需關注資訊安全、應用安全。

一直以來，雲計算環境下的安全問題可能被誇大了，許多對於雲安全的指責其實是有點感情用事，使用者需要現實地比較其資料中心與雲計算服務提供者的安全水準，許多人列舉了一大堆對於雲計算服務的安全需求， 而這些需求目前在他們自己的資料中心內也尚未實現。