理论上讲，基于云的解决方案至少应当向客户提供与传统IT模式相同的安全水平。在理想情况下，云服务供应商应当提供更高级的安全水平，迁移到云的根本原因之一就是从客户方面看安全控制的低成本。

与从云服务供应商处得到的安全相比，同样的安全控制在企业内部实现可能会更昂贵。不管云供应商提供了什么样的安全水平，理解这个问题很重要：安全并不是“一锤子买卖”，而是一个过程，因而企业需要在云服务的两端实施安全，即：为保障数据的安全性，终端用户(进一步称为云服务用户)仍需要采取同样的行动。