如今，许多组织几乎完全采用IaaS取代了虚拟数据中心、内部部署服务器和设备。这种广泛的实现需要确保IaaS运营环境的安全，以适应这种增加使用量的情况。
 
与PaaS或SaaS环境相比，客户采用IaaS面临着更多的安全责任。例如，在SaaS中，以操作系统为中心的任务(如操作系统补丁)就超出了客户的控制范围。然而在IaaS模型中，其责任在于客户，因为他们可以控制工作负载，而在该案例中是虚拟计算映像。
 
具有控制权力就会带来责任。通过对基础设施进行更多控制，IaaS客户还将承担确保其安全的负担。由于IaaS在堆栈中的位置较低，因此很难获得特定的安全指导，因为最佳实践需要适应不同的用法。但也有一些IaaS安全最佳实践可供选择，可以在云计算提供商和使用场景中普遍应用。
 
以下是针对云计算客户的IaaS安全检查清单中的五个基本步骤：
 
1.了解云计算提供商的安全模型
 
在使用IaaS产品之前，组织的信息安全负责人需要确保他们了解云计算提供商的安全模型。这很重要，这主要有两个原因：首先，云计算提供商对相似的概念使用不同的术语。例如，用户可以使用AWS云平台中的标签来组织资产，但也可以在谷歌云平台(GCP)中的项目中组织。但这会影响云安全策略更改的实施方式，因此了解术语可以帮助防止出现错误。