ISACA發(fā)布云計(jì)算有效應(yīng)用六大指引原則

Jaden 發(fā)布于2019-04-25 16:45 / 2362人閱讀

摘要：云計(jì)算發(fā)展，蔚然成風(fēng)，經(jīng)濟(jì)效益看似可期。指引與守則委員會(huì)成員表示云計(jì)算為企業(yè)帶來(lái)獨(dú)特機(jī)遇。這些云計(jì)算原則將讓企業(yè)體驗(yàn)云計(jì)算所提供的價(jià)值，并有助確保企業(yè)內(nèi)部及外部用戶均能信賴云端方案。

云計(jì)算發(fā)展，蔚然成風(fēng)，經(jīng)濟(jì)效益看似可期。然而，大部分企業(yè)可能忽視了信息科技的決策權(quán)從科技專才手上轉(zhuǎn)移至企業(yè)團(tuán)隊(duì)領(lǐng)導(dǎo)時(shí)所帶來(lái)的危機(jī)，當(dāng)云計(jì)算策略偏離企業(yè)內(nèi)部提供的信息科技服務(wù)，或是傳統(tǒng)外判工程，潛在壓力點(diǎn)往往開(kāi)始浮現(xiàn)。

如宕機(jī)造成的時(shí)間差，對(duì)企業(yè)來(lái)說(shuō)經(jīng)濟(jì)損失可大可小;如IT需求不明確導(dǎo)致的資源有效利用率不高;如安全與泄露的技術(shù)監(jiān)控等等。

鑒于此，全球非牟利信息科技組織ISACA已發(fā)表名為《云計(jì)算的應(yīng)用和功能指引原則》的免費(fèi)指引，其中，六大云計(jì)算原則可供參考：

1、策略性啟動(dòng)原則：把云計(jì)算定位為具策略的啟動(dòng)工作，而并非外判工程或技術(shù)平臺(tái);

2、成本/效益原則：充分了解云計(jì)算成本，并對(duì)使用其他技術(shù)平臺(tái)的業(yè)務(wù)解決方案的成本作出比較，從而評(píng)估采用云計(jì)算的好處;

3、企業(yè)風(fēng)險(xiǎn)原則：以企業(yè)風(fēng)險(xiǎn)管理角度來(lái)管理云端的應(yīng)用和功能;

4、能力原則：全面整合云端供貨商所供給的效能以及內(nèi)部資源，以提供完善技術(shù)支持和傳送方案;

5、問(wèn)責(zé)原則：清楚界定企業(yè)內(nèi)部及供貨商的責(zé)任，以執(zhí)行問(wèn)責(zé)制度;

6、互信原則：把互信定為云計(jì)算方案的重要部分，為依靠云計(jì)算的所有業(yè)務(wù)過(guò)程建立信任。

ISACA指引與守則委員會(huì)成員Ramses Gallego表示：云計(jì)算為企業(yè)帶來(lái)獨(dú)特機(jī)遇。而對(duì)中小企業(yè)而言，云計(jì)算的出現(xiàn)更轉(zhuǎn)變了市場(chǎng)規(guī)則，反映擁有技術(shù)基礎(chǔ)架構(gòu)不再是在市場(chǎng)上突圍而出的條件。這些云計(jì)算原則將讓企業(yè)體驗(yàn)云計(jì)算所提供的價(jià)值，并有助確保企業(yè)內(nèi)部及外部用戶均能信賴云端方案。

ISACA簡(jiǎn)介

國(guó)際信息系統(tǒng)審計(jì)協(xié)會(huì)(簡(jiǎn)稱ISACA)，是全球公認(rèn)提供信息系統(tǒng)標(biāo)準(zhǔn)合規(guī)及保安、企業(yè)信息科技管治，以及信息科技相關(guān)風(fēng)險(xiǎn)與遵循之知識(shí)、認(rèn)證、社群、倡導(dǎo)與教育訓(xùn)練的領(lǐng)導(dǎo)組織，會(huì)員遍布逾160個(gè)國(guó)家，總數(shù)超過(guò)95，000人。

ISACA成立于1969年，是一個(gè)非牟利的獨(dú)立組織。除了主辦國(guó)際會(huì)議，出版《國(guó)際信息系統(tǒng)審計(jì)期刊》，并制定國(guó)際公認(rèn)的信息系統(tǒng)的審計(jì)與監(jiān)控標(biāo)準(zhǔn)，以協(xié)助其成員締造一個(gè)信賴可靠，優(yōu)值的信息系統(tǒng)。