云服务提供商的主要责任是确保虚拟化环境的物理安全，如数据中心的安全、网络基础设施的保护等。数据的机密性、应用程序安全策略和操作系统维护通常由客户负责。