क्लाउड सुरक्षा मॉडल क्लाउड सेवा प्रदाता और ग्राहक के बीच साझा होता है।

ग्राहक के वर्कलोड के नीचे मौजूद भौतिक सुविधाओं, नेटवर्क इंफ्रास्ट्रक्चर, वर्चुअलाइजेशन लेयर और कुछ मुख्य प्लेटफॉर्म नियंत्रणों सहित इंफ्रास्ट्रक्चर को सुरक्षित रखना प्रदाता की जिम्मेदारी है। पहचान और एक्सेस, एप्लिकेशन सुरक्षा, डेटा सुरक्षा, कॉन्फ़िगरेशन स्वच्छता और गवर्नेंस सहित क्लाउड के भीतर सुरक्षा ग्राहक की जिम्मेदारी है।

यह मॉडल संगठनों से पहचान, गवर्नेंस, कॉन्फ़िगरेशन, मॉनिटरिंग और ऑडिटिंग प्रक्रियाओं को क्लाउड प्रदाता के मॉडल के अनुरूप रखने की अपेक्षा करता है।