討論云安全指南中文版
云安全聯盟CSA是在2009年的RSA大會上宣布成立的。自成立后，CSA迅速獲得了業界的廣泛認可。現在，CSA和ISACA、OWASP等業界組織建立了合作關系，很多國際***公司成為其企業成員。到截稿時，企業成員達到33個，名單中涵蓋了國際領先的電信運營商、IT和網絡設備廠商、網絡安全廠商、云計算提供商等。值得注意的是，中國領先的專業安全公司綠盟科技成為中國、乃至亞太地區***個企業成員。相信在不遠的將來，企業成員中還會出現越來越多的中國知名和新興企業機構的身影。
自其成立起，云安全聯盟發布的云安全指南及其開發成為云計算領域令人矚目的安全活動。2009年12月17日，云安全聯盟發布了新版的《云安全指 南》v2.1，代表著云計算和安全業界對于云計算及其安全保護的認識的一次重要升級。新版安全指南有以下兩大鮮明特色：
特色1：務實，貼近當前的***的業界實踐。參加編寫的數十位專家橫跨學術界和各主要行業，大多在美國、歐洲、亞太和中國等的***線工作，指南的內容較為真實地反映了***的業界***實踐和觀點，提供了非常詳詳細、務實的大量建議，非常容易轉化為項目的檢查列表等形式，方便讀者參考。
特色2：技術上面明確闡述了法律、電子證據發現（D3）以及虛擬化（D13）方面的建議指南，另外對于數據的可移植性和互操作性（D6）也是新版CSA安全指南的獨特之處。這些內容在ISO27001或者PCI-DSS中或者沒有要求，或者很少闡述。大家知道，信息安全相關法律和信息安全技術業界的相互溝通是當前國際范圍的一個趨勢和熱點。例如，識別用戶隱私數據和適用的法律法規符合性要求是云計算提供商的安全必修課。指南在此作出了重要的探索，將法律和電子證據發現單獨列為一個域，就云服務用戶在服務商選擇、合約內容和簽署等過程中應該注意的相關要點做了總結建議。虛擬化是云服務的基石技術，它給包括安全在內的各種IT流程提出了新課題。
譯者相信指南將會在迅速發展的云計算服務及其安全保護中扮演非常關鍵的角色，將會得到越來越多的企業、機構、個人的關注、研究和采納，用以指導云計 算的相關項目。中文版項目將會有助于指南在中文讀者中的普及并提升使用效率。
大家知道，此次發布的指南新版只包含D1和其它各域的摘要，除D1之外其它各域的全文將會以白皮書的形式陸續單獨發布。項目組也會繼續關注后續發 布，也歡迎各位同仁專家學者加入我們。
應該說，指南原版的遣詞造句對于英語非母語的讀者來說相對復雜。和大家熟悉的ISO標準文件相比，不是很容易透徹理解。同時，由于多個開發小組共同開發，在術語的使用方面也沒有做到完全一致。在翻譯過程中，項目組在“信達雅”的原則下，盡量做到體現原作精髓，術語一致，符合當前大家所熟知的中文詞匯用法。對于很難找到完全準確翻譯詞匯時，我們保留了原版的英文作為對照、或者沒有翻譯。盡管如此，我們意識到翻譯稿距離完全貼切地體現原版的專業含義還有相當距離，建議讀者盡可能地閱讀英文原版或者對照閱讀。
【編輯推薦】
