7.2.2  IBM

目前IBM企業信息安全架構主要分為3個層次：安全治理風險管理及合規管理、安全運維以及基礎安全服務和架構。基礎安全服務和架構是依托安全治理風險管理及合規管理而構建，安全運維是對信息安全全生命周期進行管理，而基礎安全服務和架構則是企業安全建設技術需求和功能的實現者。

IBM同時開展了三項云咨詢服務，這些服務為需要建設云系統的中小企業提供幫助，或通過服務讓現有的云系統更安全、更高效。這三項服務包括：

1)提供云計算安全戰略路線圖，為那些沒有構建IT系統建設的新公司提前了解云技術，樹立安全目標和指導企業如何發展出一套完整的云基礎架構；2)可以評估正在運行云服務但尚未通過安全測試的公司；3)提供專門針對云應用程序的安全服務。