當您的企業考慮將相關的IT解決方案遷移到云計算時，涉及到風險問題應如何進行決策。云計算已經改變了企業利用IT資源的方式，但其除了基礎設施和應用程序的便捷之外，也帶來了可感知風險的增加，圍繞著可視化和可控性方面的問題似乎尤為嚴重。這些可感知風險的增加，大大阻礙了許多行業部署云解決方案的步伐。因此，問題的關鍵在于：當企業將相關的IT解決方案遷移到云計算，同時考慮涉及到風險問題時，應如何做出決策。

首先，讓我們來回顧一下云計算的核心優勢：

規模經濟：傳統IT和IT外包運行基礎設施會產生相關的創造和維護成本。相反，云計算的基石則是成本效率，因為云計算不需要相應的資本投資用以建立基礎設施，或在企業內部專門聘請IT專家團隊。此外，企業只需要支付其所消耗使用的存儲容量，這意味著企業可以很容易地擴展和縮小規模，節省很多不需要的存儲開銷。最終可以幫助企業節省時間和關鍵資源，可以將其轉變成一個戰略團隊，專注于更多的創新業務舉措。

敏捷性：大多數CIO部署和采用云計算解決方案的真實原因在于其可以快速啟動和運行，而不是因為云計算解決方案便宜的優勢。能夠幫助企業在降低成本的同時，進行更好的IT項目管理、優化采購、整合和變更管理，幫助企業更快的實現商業利益，是關鍵的驅動因素。而且，企業也不用擔心相關的操作，更新和修復問題，因為云服務供應商都能幫您一一搞定。

靈活性：云計算在幾個方面為企業創新鋪平了道路，并能夠迅速適應企業業務的變化。例如，網上零售商可以利用云服務，有效地實現基于網絡的、點對點的銷售和在線采購應用。企業可以給予員工和關鍵利益相關者在云上訪問企業資源的權限，進而可以提升生產力，不論員工身在何處，采用的是什么樣的設備。隨著越來越多的企業將他們的業務應用程序遷移到云服務，云計算也支持大數據。

了解風險因素

IT經理最大的擔心是失去控制權。“基礎設施不再是在我的控制范圍內，而是別人負責。如果他們運行失敗，會發生什么事?”從基礎設施、軟件功能和數據的角度來看，他們認為采用云計算會有這樣或那樣的風險。

數據安全：圍繞著云服務提供商所使用的安全元素的確定性和可視性，是企業IT經理們的一大擔憂的問題。隨著業務數據的異地存儲，以及數據流量的增加，數據發生被盜竊和被黑客攻擊的風險是顯而易見的。

服務可靠性：網絡連接故障和云服務提供商被迫中斷事故發生幾率大增加，引發了人們對于云服務的可靠性和網絡依賴性問題的擔憂。

軟件管理：如果企業沒有軟件的控制權，那么，針對軟件進行編輯或更新軟件、修復bug的決策過程會變得非常復雜。

那些猶豫是否將他們的業務信息和應用程序托管到云服務提供商的企業其實并沒有認識到較之企業內部的IT團隊，外部云服務提供商實際上能夠提供更好的風險管理。畢竟，他們開發的最佳實踐方案需要與多家客戶兼容，而在防范風險方面，他們有更高的熱情，這樣才能維護他們的聲譽，如果聲譽損失，會比成本損失要高昂得多(畢竟，良好的聲譽會為他們帶來更多的生意)。因為服務供應商部署了更多的冗余資源，可能會有較少的單點故障。

我們的建議

在討論是否需要遷移到云服務時，企業必須仔細進行風險評估，透徹地洞察云服務如何能幫助他們提高業務價值，并且不會將他們的業務暴露危險之中，從而實現其IT目標。如下是我們的建議：“企業IT管理部門需要認識到，云服務提供商可以作為企業內部IT部門的一個擴展。所有企業在其內部會遇到的風險，云服務供應商也會遇到。關鍵的區別是，在企業內部可以更容易地驗證，執行和管理控制這些風險。” 選擇一家能夠提供驗證控件的云服務供應商。這些控件應該包括SSAE審計、數據可訪問性、數據中心的安全控制和數據加密。“選擇私有云，或一款虛擬私有云，系統實際上是在公共云環境內通過加密彼此分離的。”分析企業的哪些遺留應用程序可以轉移到云服務。咨詢您的云提供商是否有明確的災難恢復計劃。一套企業內部的恢復策略也將有助于快速轉移到另一種IT服務模式。定期對基于云的重要基礎資產進行備份，并通過強大的加密保護數據。要求云服務供應商定期進行安全事件警報，并要求他們標明特定的關鍵資產任務。從服務提供商那里尋求獨立的審計報告，以便獲得更高的透明度，并檢查云服務提供商是否滿足諸如ISO 27001、27002、ISO 31000等工業產品認證標準和支付卡行業數據安全標準(PCI DSS)認證標準。為云計算增加額外的安全措施：如單點登錄訪問多個云應用，并利用ITIL或ITSM等安全框架。

通過加強IT治理，建立可靠的控制，企業可以從部署云計算解決方案中獲得真正的競爭優勢。任何決策都應該是基于對一系列的驅動因素的分析的基礎上做出的，而不應該僅僅因為一點風險的存在就畏首畏尾，這無疑會導致企業失去競爭優勢，無法利用最好的功能技術為企業的業務服務。企業的首席信息官和IT關鍵決策者應該從控制分析的角度觀察核心問題，而不是僅僅考慮風險因素，不進行回報的權衡。

河南億恩科技股份有限公司(www.beingsafe.com.cn)始創于2000年，專注服務器托管租用，是國家工信部認定的綜合電信服務運營商。億恩為近五十萬的用戶提供服務器托管、服務器租用、機柜租用、云服務器、網站建設、網站托管等網絡基礎服務，另有網總管、名片俠網絡推廣服務，使得客戶不斷的獲得更大的收益。
服務器/云主機 24小時售后服務電話：0371-60135900
虛擬主機/智能建站 24小時售后服務電話：0371-55621053
網絡版權侵權舉報電話：0371-60135995
服務熱線：0371-60135900