云服务审计员、云服务代理商和云服务承运商

这一节我们主要来介绍一下云服务审计员、云服务代理商和云服务承运商。

云服务审计员

云计算审计员能对云计算利益相关者开展独立检查并发布评估结果，审计的核心任务就是通过对客观证据的审查来评估是否符合预设的标准。针对云服务提供商的审计主要包括安全审计、隐私保护审计和性能审计等。

1）安全审计

云计算审计员评估云服务提供商是否具备足够的且准备妥当的安全控制措施以及是否严格遵守切实可行的安全流程。例如，云计算审计员审查云服务提供商是否遵守了 ISO 27001 安全标准。

2）隐私保护审计

隐私保护审计主要检查云服务提供商是否保护了个人信息（PI）和个人身份信息（PII）。

3）性能审计

云服务提供商必须满足在服务水平协议（SLA）中列举的服务质量（QoS）的要求，但是云服务消费者往往抱怨其利益受到损害，而云服务提供商也常常表示无辜，只有通过第三方独立开展性能审计才能消除供/需双方的分歧。

云服务代理商

随着云计算的不断发展，云服务公司提供的产品越来越多，如何整合这些产品以满足用户的需求也变得越来越复杂。例如，登录亚马逊官方网站，你会发现有上百种云服务产品，有的产品可以单独租赁，但有的需要整合其他产品才能发挥最佳效果。

所以，不少潜在云服务消费者宁愿把需求告诉给云服务代理商，由云服务代理商全权负责选购产品并做最佳的整合，也不愿耗费时间和精力直接跟众多的云服务提供商打交道。

云服务代理商管理云服务的使用、性能和交互，并且协调云服务供/需双方的关系。随着云服务市场的繁荣，可以预计，将来还会出现云服务一级代理、二级代理，甚至更多级代理的现象。

通常，云服务代理商的主要工作有以下三个方面。

1）服务中介

云服务代理商处于云服务提供商和云服务消费者之间，他是云服务提供商的客户，又充当云服务消费者的云服务提供商。云服务代理商尽可能地改善一些云服务产品并给消费者提供增值服务，这些改善措施包括但不限于强化安全、完善性能报告、优化身份管理、做好本地化（语言、本地人的习惯、本地法律法规等）以及增强用户的交互体验等。示意图如图 1 所示。