让CIO更加提心吊胆的是这个不安的事实：随着基于云计算的服务日益发展，它会日益由一连串提供商来供应。所以会出现这种情况：你与某家外包商签订了合同，这家外包商又与一连串外包商签订了合同，而那些外包商又与别的商家签订了合同。这样一来，到头来为你处理最宝贵的公司机密数据的其实是你一无所知的那些提供商。Gartner公司的两名分析师撰写了《评估云计算的安全风险》。

云计算和SaaS确实有些相像，两者都是基于互联网，以租赁的形式向用户提供服务。 如果仔细辨别，我们不难找出这两者之间的区别。首先，SaaS为用户提供的是软件服务，而云计算则更倾向于出租网络资源。其次，从用户来看，SaaS目前主要针对中小型用户，而云计算则主要以大型用户为主。再者，单从厂商自身来看，目前涉足云计算的都是一些大型厂商，比如IBM、微软、雅虎、亚马逊、Sun、EMC等。这些厂商一般都有自己的数据中心，而SaaS厂商进入门槛相对稍低，而且多数没有专门的数据中心。这也导致了SaaS的安全性受到质疑。通常人们会认为SaaS在安全方面做得不如云计算。

面临信任问题，云计算在初期的应用推广中有两个着力点，即市场的两端：高端企业级用户和消费级个人用户。对于企业来说，把自己关键的数据资源放到云端，这会让人本能地对云计算数据处理中心的安全性能产生质疑。特别是对于要把企业的业务运行和关键数据都放到互联网云间的中小企业，做出这样的选择并非易事。反而是大型企业级用户和个人用户，对于云计算的接受可能会更容易一些。