資安的基本原則是確保資訊與工作負載的機密性、完整性、真實性、存取性與審查性。實體屬性政策，如伺服器、網際網路通訊協定位址（IP）、媒體存取控制（MAC）位址，或是實體主機分隔處，通常用來分隔與分解私有雲端運算。為了確保私有雲運算之安全性，必須注意以下的事項。  

1.隨需與彈性服務
不同於實體應用程式內建的安全防護功能，私有雲架構需要一套隨需（on demand）安全服務，以保護工作負載與資訊。而這類型的服務必須被整合至私有雲端供應與管理流程，可以因應各類工作負載，例如伺服器或桌上型電腦。而週期中的各階段工作負載，無論是被備置、被移動、被修改、被複製，或是被替換，必須都有搭配合適的資安政策。  

2.可編程架構
提供資安服務的安全架構必須是可編程的，即該服務開放編程存取。透過API開放資安服務，安全政策執行點架構便可自政策管理點與政策決定點來被編碼。這種轉換將使資安專業人士注重管理政策，而非程式設計架構。  

3.依據邏輯屬性政策將錯誤的情況納入即時安全決定
啟動可編程架構自動配置的安全政策性質也需要改變。當愈來愈多的組織轉用虛擬化資料中心，並進而使用私有雲架構時，安全政策便需考慮邏輯屬性。  

工作負載與資訊將不再侷限於特定裝置、固定的IP與MAC位址，而是根據實體屬性去打破靜態的安全政策。為了加速評估作業與加強正確性，必須將更多的即時情境資訊納入資安決策考量。  

4.提供高安全性信任級別區分功能
這裡所採用的並非虛擬機器對虛擬機器的安全政策管理模式，而是根據邏輯屬性的安全政策，並將其用來創造多個信任區域—即多個具相似安全條件與信任程度的邏輯工作負載組。  

當各個虛擬機器移動以及當新工作負載被加入與分配至信任區時，這些區域會一直因應配合虛擬器的生命週期。私有雲架構須將資安服務視為核心能力，以提供高安全性信任級別區分功能。  

5.分開的可配置安全政策管理與控制
當安全防護被虛擬化且併入雲端運算架構後，其能力絕不會被減弱。在私有雲架構中，一定要加強區分IT操作與安全性之間的職責與疑慮。倘若軟體控制被虛擬化，仍應保有形同在實體世界中職責區分的情況。這需要虛擬化與私有雲端運算平台廠商協助形成管理政策，讓安全虛擬器與其他資訊中心的虛擬器操作做功能區分。  

6.「可聯合的」安全政策與辨識
未來私有雲部署的情況會日益增多。就理想的狀況來看，私有雲安全架構將可與其他資料中心安全架構交換和分享政策（包括虛擬和實體架構），而實體與虛擬架構的安全控制，日後將可智慧地結合以監控工作負載。另外，在理想的狀況下，專門設計來保護工作負載的安全政策將納入公有雲供應者的架構。