在云计算环境下，企业应采取以下措施来确保数据安全。 首先，企业应当制定并执行严格的访问控制策略。此策略应包括身份验证、授权和权限管理措施，以确保只有授权人员能够访问企业的数据和系统。身份验证可以采用双因素认证等方法，确保只有经过验证的人员可以登录和操作系统。授权和权限管理应根据员工的职责和需要进行精确设置，确保每个员工只能访问其工作所需要的数据和系统。
在云计算环境下，企业可以使用虚拟专用云（VPC）或虚拟局域网（VLAN）等技术实现网络隔离和流量控制，将云环境划分为多个逻辑区域，并控制不同区域之间的通信。这样可以有效阻止未经授权的人员访问敏感数据和系统。 其次，企业应加密存储和传输的数据。在云计算环境中，数据在存储和传输的过程中可能会面临一些风险，如数据泄露、篡改和截获等。为了确保数据的机密性和完整性，企业应采用加密技术来保护数据。对于存储的数据，企业可以使用数据加密技术，将数据加密后再存储到云端存储中。对于传输的数据，企业可以使用安全套接层（SSL）协议或虚拟专用网络（VPN）等加密通信的方式，确保数据在传输过程中的安全。
企业还应加强对加密算法和密钥管理的控制，确保加密算法和密钥的安全性，防止攻击者获取到加密算法和密钥从而解密数据。 此外，企业应定期备份数据，并确保备份数据的安全。云计算环境中的数据备份可以采用不同地理位置的云服务器来存储数据的副本，以防止单点故障和灾难性事件对数据的影响。企业还可以采用增量备份和差异备份等技术，减少数据备份和恢复的时间和网络带宽的消耗。同时，企业应加密备份数据，以防备份数据被未经授权的人员访问和使用。
为了确保备份数据的安全，企业应设立专门的备份管理团队，制定备份策略和规定，并定期检查备份数据的完整性和可用性。 最后，企业应建立并执行完善的安全监控和事件响应机制。安全监控可以帮助企业及时发现和应对安全事件，防止安全事件进一步扩大。企业可以使用安全信息和事件管理系统（SIEM）等技术，对云计算环境中的安全事件进行实时监控和分析。此外，企业还应定期进行安全演练，提高员工对安全事件的应对能力，并制定和执行安全事件响应计划，以确保在发生安全事件时能够迅速、有效地应对和处理。
企业还应与云服务提供商建立紧密合作关系，共同监控和管理云计算环境的安全，及时共享有关安全事件和威胁情报的信息。