安全管理的目的是風險管理，企業選擇將業務遷移到云上，并不意味著安全風險的降低，也并不表示企業的安全要由云供應商來承擔。

云安全的責任模型是共擔的責任模型，基于云的客戶應用，云供應商要保障云平臺自身安全并提供相應的安全能力和產品給云上的客戶。客戶則負責基于云供應商提供的服務或原子化能力構建保障應用系統或業務的安全體系。

隨著企業上云的節奏越來越快，以及網絡攻擊的成本越來越低，安全的建設已經跟不上業務的發展。所以更應該在上云之初就規劃安全體系的建設和設計，不要等到業務已經運行起來后再考慮安全建設。