短短的一句话道出了云计算数据安全的重要性，的确，很多企业只有在数据受到威胁，数据丢失的时候才意识到部署云计算安全策略的重要性，但是到那时其实已经为时已晚，理想情况下，企业应该在部署云之前就创建自己的云安全政策。
在这些问题中，重要的问题是企业是否有明确的数据分类政策。企业拥有的敏感数据越多，这个问题就更加重要，特别是在受到严格监管的行业，例如医疗保健和金融服务公司。数据分类将帮助企业防止数据中心内重要数据的意外上传，这还可以帮助保护在网络服务中穿行的数据。例如，Rackspace提供客户端的方式来控制哪些类型的流量可以穿过虚拟网络的哪些路径，但企业首先需要对流量进行分类。
当然云计算安全不仅仅局限于数据分类，把数据分完类了，企业可能就要针对其他数据政策对云计算的各种应用进行部署，企业还要决定是否允许用户直接访问到他们托管的云计算服务器上，这样做的好处就是用户在数据以及资料的上传下载会变得更加容易，但是同样，坏处就是数据安全收到威胁系数也就在不断上升。
在确定现有政策与新的云政策重叠的地方，请检查企业所考虑的云技术供应商是否有符合你的政策。Hazdra表示：“如果云供应商没有企业想要的任何政策或控制，就需要考虑这个供应商是否适用于本企业。”
找准数据存放位置
数据的物理位置涉及法律和隐私问题。云服务供应商能否将企业的数据移到外面?国外?供应商是否能同意将企业的数据保持在特定数据中心?如果供应商政策不满足企业的所有要求，那么企业的哪些数据应该保持在企业内部?从这些问题来看，数据分类很重要。
