针对一切将工作中载荷和应用软件转移到云的组织来讲，最重要的考量要素之一便是保证其所根据的云计算技术基础设施是可靠的。
而针对很多组织来讲，达到一些合规管理标准的要求不仅仅是遵守领域最佳实践的问题，并且在特殊情形下是法律法规规定的。解决比较敏感的本人、会计和运动健康的组织务必认证他们是不是具备适度的控制方法来维护该数据信息，无论该数据停留在其自身的当地大数据中心中或是在云间，及其在传送流程中。
虽然在技术上讲，可以在没有合规管理的基础设施以上搭建可靠的应用软件，但针对客户来讲，那样做是脱离实际的。因而，针对云基础设施提供商来讲，与其说客户一样，标准合规也是一个问题。事实上，针对大部分组织来讲，遵守安全性标准是云计算技术供应商评估全过程中的必需前提条件。
合乎标准
有很多合规管理标准，例如借记卡领域网络信息安全标准(PCIDSS)、ISO/IEC27001：2013、HITRUST和SOC2。PCIDSS由借记卡领域界定，目地是保证银行信用卡网络信息安全。PCI必须采取一定的有效措施，例如数据加密用户数据信息的传送并应用服务器防火墙对它进行维护。无论尺寸或产出量怎样，一切传送、储存、解决或接纳银行信用卡数据信息的工作都务必遵守PCI标准。ISO27001是用以数据信息安全系数的更常用的国际性标准。HITRUST致力于保证组织可以依据HIPAA政策法规安全性地解决保健医疗信息内容。针对全部云计算技术提供商来讲，最多见的合规标准或许便是SOC2。SOC2信赖服务项目标准简述了一个操纵规定架构，该规定可使用于全部在云间储存客户数据信息的组织，包含全部SaaS和IaaS企业及其这些应用云储存自身的客户信息内容。
客户应期待其云基础设施提供商将其本年度SOC2Type2审查报告(应由单独的第三方审批企业提前准备)供审批。SOC2Type2审核是对客户数据信息安全系数、易用性、安全保密性和私密性控制方法的实际操作实效性开展全方位评定。她们在对云服务器提供商开展风险评价时为客户给予有價值的信息内容。SOC2财务审计报告可以向客户确保，云基础设施经销商为重要业务流程应用软件带来了安全性并合乎标准的基本。
除开为云基础设施提供商以及客户给予相关安全管理执行的通用语言和掌握以外，标准合规还被视作组织内部结构企业安全文化的标示。事实上，一些不用遵循特殊标准(例如PCI)的客户很有可能仍会需要它(或完成它的路线地图)，因为它表明了基础设施提供商的营运高效率。
互联网安全表达式的另一个重要层面是掌握共享资源义务实体模型。云基础设施提供商通常会确立表明她们承担整体安全性架构的哪几个方面及其客户务必自身监管的这些层面。一般而言，基础设施提供商承担维护基础设施自身，包含组成托管平台的工作人员、硬件配置、手机软件、互联网和物理学设备。客户通常承担保护自己的自然环境，包含宾客电脑操作系统，应用软件和数据信息。例如，基础设施提供商通常将承担为代管云服务平台的系統和运用程序实施真实身份管理方法，而其客户将承担为其云自然环境中的系統和运用程序实施真实身份管理方法。针对客户而言，掌握她们的义务从哪里逐渐及其基础设施提供商的终点站是极为重要的，以避免一切将会造成系统漏洞的漏洞。
兼容的基础设施使客户更非常容易搭建合乎同样标准的安全性应用软件。基础设施提供商可以根据自身遵守政策法规来简单化其政策法规遵循步骤，这不但使数据全球更安全性，并且还能给予核心竞争力。
组织通常会耗费大量的時间，活力和钱财来完成其自身的应用软件，互联网和内部结构布署基本构造中的标准合规。针对从业特殊领域(例如金融信息服务)的组织而言，维持合乎PCIDSS等标准的压力乃至有可能变成云转移的阻碍(及其特性，经营规模和业务流程协调性的有关优点)。根据给予标准合规，云基础设施提供商可以减少风险性并简单化客户转移到云的全过程。