云计算技术在最近四到五年内在世界范围的广泛的兴起、迅速的发展和应用给现代社会的发展带来了巨大的变革，越来越多的个人、组织和政府机构采取了这一先进的IT服务模式。然而在初期的大喜过望之后，越来越多的云计算用户信息安全问题接踵而至，诸如：云计算服务提供商Amazon（亚马逊）公司爆出的史前最大的宕机事件，索尼云服务爆出的用户信息和密码泄露事件、Google的G-Mail用户数据丢失等频发的事件都在向我们发出这样一个警告：云计算的飞速发展应该重视暴露出的安全问题，这决定了云计算行业的未来发展趋势和兴衰。本文通过研究云计算的服务模式、部署模式和各种云计算安全问题的现象，从技术和管理以及人为等方面分析了可能导致风险的原因，提出云计算服务商在技术方面、管理方面、可以采取的对策；用户在使用云计算服务时可以采取的信息保护策略；政府和行业监管部门可以采取的措施。针对提出的对策采用可行性分析方法从市场需求、实施可行性、经济可行性分析了各个对策的可行性并提出了对策实施需要哪些方面的保障。本文的创新之处在于从技术、管理、人为角度综合评价云计算的安全问题，并且增加了以用户的角度采取应对办法以防止云计算安全问题发生。本文的目的不是提出一种技术上的创新，本文旨在为云计算发展提供新的思路，为当前时代下云计算用户的信息安全提供可行的建议。