云計算成為信息發展的中流砥柱,這是行業變革水到渠成的結果。統計數據顯示,到2015年將有250億臺聯網的設備,包括智能電表、智能汽車、智能建筑、智能電視、平板電腦、智能手機、移動健康監測設備和傳統PC,它們將產生1.6ZettaBytes(1021字節),這是目前全球云計算網絡年度流量(130ExaBytes,1018字節)的12倍。
盡管承諾緩解IT部署的壓力,縮短首次推廣的時間、削減成本,但大量數據的涌入和對全新的計算能力的管理模式向企業CIO提出新的問題。云計算背景下CIO將承擔起對企業信息和云服務供應商的全面管理職責。而這個全新的角色應當如何轉換。世紀互聯云計算首席專家李志霄博士給出了自己的建議。
1.政企CIO以及所管理的IT部門應負起內部責任,檢查云計算服務供應商(CSP)的管理情況,履行應盡的職責。
前期對于云服務供應商的選擇需要CIO審查CSP的財務狀況以及相關的參考信息,考慮CSP是否能夠滿足當前IT需求,同時分辨CSP與IT部門各自的技術責任。而在業務進展中CIO的職責會更加廣泛,需要解決管理、業務持續性規劃、運行、管理、維護和預置程序、監控和事件響應程序,這些是整體安全風險評估的組成部分,而評估主要是考慮保密性、真實性、使用管理、可用性和可靠性。
2.CIO應當盡可能通過審查合同(包括解決故障時間處罰問題)減少外部風險。
有些CIO不協商合同條款,他們大都最關注的是價錢的問題。不過,保密性、審核與調查權以及性能要引起更多重視,以減少企業的風險。同時通過合同條款約束與云服務商約定如何保證故障時間服務,并制定相關的罰則。
3.那些不可控或者不可降低的其他風險應該向云服務商陳述,給出云服務商可以接受的計劃,詳細制定時間表與財務預期,然后再做推進云計算的工作。
對于由于IT業務向云遷移轉換所帶來的風險CIO應從財務、技術、安全、監控與管理風向進行整體評估,并對自己的云服務商告知以制定新的可行性計劃,并對項目進度和財務支出進行管理。
4.前期規劃,咨詢。做云計算規劃時尤其要注意與現有系統(或稱遺留系統,LegacySystem)的集成和培訓。
云計算的規劃時間與資源配置需要理解云計算實施過程中每個活動需要花費的時間。CIO應該仔細考慮與現有系統集成以及培訓所需要的時間,對CSP提供的規劃咨詢進行評估,并將其納入合同的考量。
世紀互聯李志霄博士認為,“我們目前所看到的更像是一場變革(嚴格的說,是進化Evolution,不是革命Revolution),在變革中云計算產品正在迅速完善功能、定價以及法律條款方面的內容,提供產品支持。”云服務商需要找到方法減輕從遺留系統遷移的工作量,否則他們會很難讓企業CIO去轉換產品。而企業CIO則必須適應云服務市場的變化并承擔起對云服務商的全面管理。