首先，就法律法规来说，可以规范用户使用云服务的行为。例如，在用户退订云服务的时候，如何确保他清除掉所有的数据;再比如，用户的账号被盗用，由用户个人还是云服务提供商来承担责任，这些都需要相应的法律法规来进行约束。
其次，就审计制度来说，用户希望在选择云服务提供商之前，先对其进行审计，以获取对其的信任，同时，在选择了该服务提供商之后，用户也希望可以按需审计，确保云服务的安全。因此，对于云计算来说，审计制度同样不可或缺。
“从上面的分析可以看出，云安全是一项系统工程，需要多个环节的联动，也有很大的空间去完善。”吴锡源再次强调了云安全不只是一个技术问题。
改变安全服务模式
云计算在给安全带来挑战的同时，也给予安全一个新的发展命题——安全云。
对于安全厂商而言，云计算的引入可以极大地提升其对病毒样本的收集能力，减少威胁的相应时间。对此，吴锡源深有同感：“云计算改变了安全厂商之前只卖产品license的营销模式，使得服务模式成为可能，通过云把安全服务推送给最终用户。”
例如，赛门铁克已经在全球建立了安全服务中心，为3万多个中小企业提供安全云服务，数据量近30PB。
与此同时，赛门铁克通过亚马逊EC2服务为企业提供下一代安全和企业级存储管理解决方案。例如，SymantecEndpointProtection和VeritasStorageFoundationBasic均可通过AmazonEC2获得。通过采用赛门铁克的解决方案，企业不但可为其云中的面向Windows平台的服务器提供额外保护、全面防止威胁入侵，还可以借助于一个单一的“工具箱”，利用其可靠、可拓展和高性能等特点，在线管理其云存储。
在线备份不可忽视
吴锡源表示：“对于云计算来说，存储和安全同等重要。首先，数据中心存有大量的数据，如果没有响应的管理软件，那将造成数据中心不停的扩充存储设备，变得越来越为臃肿。其次，就是备份，防止数据丢失。”
赛门铁克反映出对于此类问题的前瞻性。赛门铁克已经在全球建立了云备份服务中心，包括Amazon、Salesforce.com以及ebay等都是该中心的客户。赛门铁克将FileStore做为基于文件的存储架构部属在自己提供的云服务中，为全球900多万用户提供40PB以上的在线存储空间，是目前全球最大的SaaS存储环境。
与此同时，赛门铁克存储管理软件StorageFoundation能提供一个统一管理界面，无论是在云上还是在企业里面，可以对所有的存储资源进行统一管理。今年4月，赛门铁克发布其旗舰产品NetBackup的最新版本NetBackup7，其针对VMware环境的虚拟机智能政策(VirtualMachineIntelligentPolicy)技术，使虚拟机的发现和保护自动化，同时强化了现有的数据保护政策。根据IDC的统计数据显示，在过去的一年，赛门铁克的数据保护和恢复市场份额从40%提升到51.8%，占据了市场第一的位置，而在数据归档领域，赛门铁克同样是第一，持有52.6%的份额。在数据管理领域，赛门铁克的市场份额从12.3%增加到23.1%。
“赛门铁克希望能做一家给予用户信心源泉的安全企业，这也是我们倡导的理念。赛门铁克将全面保护云计算的安全，给用户提供一个更好的云服务使用环境。”吴锡源表示。
北京邮电大学吕廷杰教授曾经这样说云计算：“有人担心自己的个人信息放在‘云’上不安全，很简单，钱是藏在家里、缝在衣服里安全呢，还是放在银行里安全?‘云’强大的信息管理功能，将远远超过个人服务器。有如当年适应了银行及各种银行卡，人们也会很快适应云计算及云服务。
