提到企业迁移到云端，质疑声最多的就是：“云化之后带来的安全和风险要怎么办?”
针对于大家的顾虑， Office 365为所有规模的企业提供了所需的安全和管控工具，背后依赖的是微软投资数十亿美元的全球备份数据中心网络、站点级灾难恢复及第三方认证安全方案。
在安全和敏感数据保护方面，Office 365包含了一下六大工具：
首先是多引擎病毒和恶意软件扫描及高度精确的防垃圾邮件服务;
其次，Office 365内置的新工具，可以自动诊断、审计和盘点电子表格和数据库，发现和风险评估功能自动扫描网络共享和SharePoint文件库，或根据需要创建最新的EUC清单。
第三，Office 365中的数据防泄密安全解决方案(DLP)功能防止用户把敏感信息错发给未经授权的人员。Exchange中的DLP功能通过内容深入分析来识别、监控和保护敏感数据，提供内置的、可扩展的、基于法规标准的DLP策略。
第四，使用新的eDiscovery Center，识别、保留和分析来自Exchange、SharePoint和Lync的机构数据。数据一直存储在适合的位置，您不必管理单独的数据库。一旦发现问题可以委派给专家，不必提供全部管理权限。
第五，Office 365提供了Office Telemetry，集中管理客户端健康和性能，让迁移更容易。集成Active Directory Group Policy (活动目录群策略) 支持颗粒配置管理。
最后，值得一提的是对BYOD管理：IT管理员可以集中控制移动设备设置，包括PIN和密码政策及远程删除丢失或被盗设备。Office 365 ProPlus使得IT专业人员可以全面控制客户端软件更新。
