在共享责任模型中，云服务商主要负责基础设施层面的安全，例如物理安全、数据中心安全、网络设备安全等。这些是云服务商的控制范围，而数据加密、用户身份验证等则由用户负责。