1、云计算CCRA是云计算可信联盟（Cloud Security Alliance，CSA）颁发的一项认证证书，其全称为“云计算可信联盟认证（Cloud Security Alliance Security， Trust & Assurance Registry，CCRA）”。该认证标志着云计算提供商已经通过了该联盟的审核，并达到了其安全性、可信度和保密性的要求标准。
1、公有云是一种云计算服务模式，也可以理解为一种云计算版权。它具备三项核心服务：传输、计算和存储。具体而言，公有云提供一个数据中心来储存数据，同时也不会在咨询或进出其他公司的数据时进行相关检查或审核。
2、公有云是的意思：公有云通常指第三方提供商为用户提供的能够使用的云，公有云一般可通过 Internet 使用，可能是免费或成本低廉的，公有云的核心属性是共享资源服务。
3、公有云，第三方提供商用户能够使使用的云，公有云一般可通过 Internet 使用，可能是免费或成本低廉的。私有云，是指企业自己使用的云，它所有的服务不是供别人使用，而是供自己内部人员或分支机构使用。私有云的部署比较适合于有众多分支机构的大型企业或政府部门。
4、公有云VPC是指一种虚拟私有云的概念，它是云计算提供商为客户提供的一种网络虚拟化服务，用于建立一个隔离的、安全的、可定制的云端计算环境。VPC通过提供一个虚拟的网络隔离板块，在公有云环境下为企业客户提供了一种显式的、受控的灵活云端网络解决方案。
出租机房设施：为用户提供服务器等互联网或网络相关设备的放置、代理维护、系统配置及管理服务。 出租存储空间：提供数据库系统或服务器等设备的出租以及存储空间的出租。 代理租用通信线路和出口带宽：为用户提供通信线路和出口带宽的代理租用服务。
idc机房运行安全系统评测；网站备案系统评测；企业资源管理系统评测；信息安全管理评测。
以下业务是需要办理idc许可证的：IDC：数据中心、服务器托管、主机托管、机柜机架出租、服务器租赁等业务；互联网资源协作（IRCS）：云计算、云储存等业务。
IDC许可证，全称为互联网数据中心业务许可证，是第一类增值电信业务的证明文件。办理IDC业务需获取此证。其主要功能为为用户提供服务器、机房设施等外包出租服务，保障网络安全与稳定。
开展IDC业务需申办IDC许可证，属于第一类增值电信业务中的互联网数据中心业务。互联网数据中心（IDC）业务分为两大类：不含互联网资源协作服务和仅限互联网资源协作服务。 传统IDC 传统IDC提供数据库系统、服务器等设备的出租，存储空间出租，通信线路和出口带宽的代理租用，及其他应用服务。
IDC许可证，就是经营IDC业务必须具备的证件。IDC许可证为互联网内容提供商（ICP）、企业、媒体和各类网站提供大规模、高质量、安全可靠的专业化服务器托管、空间租用、网络批发带宽以及ASP、EC等业务。
虽然云计算具有全世界最专业的队伍对其管理，云计算看起来像是安全的，但仔细分析开来，云计算的服务提供商没有对用户给出的细节进行详细说明，因此云计算是存在隐患的。可以把云计算的安全隐患可分为两种：来自外部的安全隐患和来自内部的安全隐患。
任何信息化建设都存在安全问题，因此，虽然“云”有安全方面的风险，但我们没有必要去逃避。对于企业私有云，安全问题相对比较容易解决，因为整个运作是在企业的防火墙之内，在传统信息安全管理的基础上，再利用一些云安全技术即可。
云计算应用的现存问题主要有以下几点：虚拟化安全问题：如果物理主机受到破坏，其所管理的虚拟服务器由于存在和物理主机的交流，有可能被攻克，若物理主机和虚拟机不交流，则可能存在虚拟机逃逸。
信息安全法律法规和监管体系不够健全。在与云计算安全相关的数据及隐私保护、安全管理等方面，中国云计算产业生态有着较大缺失。同时，由于对安全的担心和其他顾虑，云计算服务在中国的使用率也比美国等发达国家要低。云数据中心部署结构不够合理，资源利用率较低。
这是每个CIO心里都打鼓的问题，这个问题既是安全问题，又是信息化的规划问题，而且要熟悉云计算的方方面面，到底是拿哪一层做虚拟，怎么来做。这些问题既对安全厂商展现机遇，又提出挑战。
云计算服务商和用户之间存在很大的信息不对称性。