Well-Architected Framework：概述

安全管理的目的是風險管理，企業選擇將業務遷移到雲上，並不意味著安全風險的降低，也並不表示企業的安全要由雲供應商來承擔。

雲安全的責任模型是共擔的責任模型，雲端式的客戶應用，雲供應商要保障雲平台自身安全並提供相應的安全能力和產品給雲上的客戶。客戶則負責雲端式供應商提供的服務或原子化能力構建保障應用系統或業務的安全體系。

隨著企業上雲的節奏越來越快，以及網路攻擊的成本越來越低，安全的建設已經跟不上業務的發展。所以更應該在上雲之初就規劃安全體系的建設和設計，不要等到業務已經運行起來後再考慮安全建設。