一個利用的安全部署文件是對利用安全特徵的詳細解析。該部署文件提供了對要害安全性能的普遍審計，并涉及了與利用關連的不同種類安全屬性——比如加密、拜訪管理、過錯日志紀實和處置等等。

　　部署文件應該包含有如下的信息：

　　· 執行摘要：辯白部署文件的目標和范圍，還詳細繪出了利用的部署及其安全屬性。

　　· 安全參數：標示用于歸類利用安全品級的器量。

　　· 解析結局：提供對每個安全尺度解析結局的辯白，以及它們是如何與利用的保密性、完整性以及可用性關連聯的，還確認了潛在的破綻及其陰礙。

　　· 建議舉措：提供關于如何彌補所發明的破綻、在轉移之前解決運行疑問以及確認未解決所有安全疑問而存在危害的詳細信息。

　　訂定部署文件

　　最好的做法即是從解析利用的業務需要和專業需要入手。這將有助于結構從運行和財政兩個角度確認這個利用是否是轉移至云算計的一個好的候選對象，尤其是從安全性角度進行考核。初始的尺度如下：

　　1 拜訪和登岸利用的需要

　　2 需求安全證書

　　3 防火墻需要

　　4 加密需要

　　5 有權限拜訪利用的用戶

　　接下來的任務即是，確認你的利用是否合適在公眾云算計、私有云算計或融合云算計中運行。除了抉擇云算計的通常尺度（如物質可用性、訂價模式和組織、利用控制辦事）以外，還需確認云算計抉擇結局是如何陰礙安全規定的。比如，假如抉擇了一個公眾云辦事，那麼就需確定辦事供給商是否或許在不作改動和沒有額外費用支出的場合下支持企業安全需要，或者它可以提升軟件和或器材，或者作出一些規劃以確保兼容性的要求。在私有云算計中，安全性是這個結構所需蒙受的義務，因此必要提供疑問中利用所要求的安全性。在融合云算計中，利用地點的位置——不論是私有云算計還是公眾云算計——都應該或許確認確保安全性的措施。不過，在融合云算計中位于公眾云算計網絡和私有云算計網絡之間的安全性必要得到充裕珍視與注目，以便于保衛利用或許免受可能的跨網絡安全破綻的陰礙。一旦你確認了云算計類型，那麼就可以創設利用將採用的如下環境之一：軟件即辦事（SaaS）、平臺即辦事（PaaS）或者集成實施即辦事（IaaS）。抉擇環境將是一項極具挑釁性的工作，由於任何一個環境都有著其自身的安全性考量：

　　SaaS – 假如一個結構正在尋求一種徹底保衛利用及其數據完整性的模式，那麼請務必與辦事供給商針對SaaS體制的安全性手段進行確定，以確認他們將或許為利用及其數據提供充足的安全保障。

　　PaaS – 假如採用一個多利用的平臺，請務必確定是否支持虛擬平臺和恰當權限控制之間的隔離，此中包含有了用戶之間的以及利用本身的。

　　IaaS – 與PaaS相似，請務必與云辦事供給商仔細確定關于物理環境與虛擬環境之距離離的安全性舉措以及它與安全性舉措的兼容性。當然，還應查驗潛在的供給商是如何考查這些舉措的。

　　數據蒐集