云计算在带来便利的同时，也带来了新的安全技术风险、政策风险和安全合规风险。那么，如何设计云计算安全架构、如何保障云计算平台的安全合规、如何有效提升安全防护能力是需要研究的重要课题。本章介绍NIST CSF、CAF、GDPR、云安全攻击模型、零信任网络、等级保护、ISO安全标准、SOC等云安全设计重点参考的安全框架。
