CIO如何hold住云技术带来的副作用

　　ZDNET至顶网安全频道 9月19日 编译：TechRepublic 的一篇文章认为，云技术导致“CIO消亡”。该文章认为按需计算很快就会意味着技术方面的采购决策将不再由IT部门决定，而是由整个业务链上的各部门共同决定。

　　两年前，云技术还处于刚刚浮出水面的状态，而按需IT相关的管理问题也才刚起步。企业有关于云技术的策略和相关政策的制定还都是由CIO来负责。

　　由于执行层掌管着企业大部分内部和外部技术资源，IT经理必须引领企业安全的走向按需计算。但后面的路还很崎岖。

　　接下来文章显示，在silicon.com 的12强企业的CIO中仅有两位表示2009年3月会将云技术纳入企业技术策略的考虑范围。对于大多数IT经理来说，安全问题仍然是阻碍他们选择云技术的最大障碍。

由于过度依赖于合作商，云技术的安全风险明显较高

　　两年过去了，这一状况仍然没有多大的改善，只不过对于按需计算的讨论达到了一个前所未有的热度。BT group的 CIO Clive Selley 表示，他与IT经理们的沟通显示，大部分CIO现在已经开始积极的寻找有关云技术的信息，但是很多企业领导还是担心云技术的安全性，合规问题以及可靠性。

　　跨越监管

　　他说：“CIO们需要知道企业数据被存储在了哪些地方，因为他们不能让数据超越监管范围。要使用云技术，就意味着必须要保证数据物理位置和数据安全性。”

　　而这些保证对于负责投资的CIO们来说还是远远不够的。比如Aviva常规保险业务CIO Malcolm Simpkin就表示，安全问题是阻碍企业选择云技术的最大因素，他对于云服务的质量非常看重。

　　他说：“当安全性和服务品质这两个问题都得到解决，就是云技术被广大企业接纳的时候了。但是那个时候，可能成本会超过受益，而必要的部署工作最少会持续两年。”

　　这种改变已经发生了，据分析机构Gartner的2011 CIO Survey调查显示，43%的企业CIO计划在未来五年内将程序和架构迁移到云环境。 同时，Forrester 的调查显示，88%的企业今年都在关注IT安全问题和数据保护问题。

　　CIO和数据保护优先权

　　企业会越来越关注云技术的数据保护问题。但是Simpkin承认，除了企业的关注增加外，云技术本身在数据保护方面并没有什么重大的改进或进步。不论选择的按需计算架构是属于私有云还是公共云，CIO都应该把数据安全放在首要考虑位置。

　　他说：“我们总是能感受到来自安全方面的压力，决定数据存储在哪里是个很重要的问题。如果我们要自己管理数据，那么就不得不采用很强的私有云控制，对于公共云也是同样。”而详细的云安全规划管理细节仍然处于开发过程。

　　和很多IT经理一样，Simpkin也清楚的看到云技术对某些软件领域，如电子邮件系统的性能和商用硬件产品交付的推动作用。但是作为执行者，必须学会管理，对行业有所理解同时懂得与供应商谈判，确保创新的技术能推动企业前进。

　　Simpkin 说：“CEO总是希望有人能确保流程正确，而这个人就是CIO。为业务提供保护是你的责任。如果在与供应商的沟通中出现问题，CIO将是对数据安全承担责任的人。”

　　外部服务供应商不能确保成功

　　如果采用外包方式，那么外部服务供应商并不能确保成功。将技术问题推到防火墙外，由第三方来解决，所需要的要比撒手不管更多，尤其是当企业需要确保数据安全可靠时。

　　已经采用了按需计算邮件系统的航空公司easyJet 的CIO Trevor Didcock 表示：“一些人总觉得云技术是别人考虑的事儿，与自己无关。”而其它可通过云技术改善的领域包括人力资源系统以及通过特定第三方供应商的服务采购系统。

　　他说：“你必须考虑到管理问题，这是一种分布式计算，因此你可以让第三方在他们自己的平台上处理你的数据。云技术会带来更大的安全风险，因为你会更多的依赖合作伙伴。你必须审查这些合作伙伴，看他们是否在管理你的数据，而不是仅仅依靠信任。”

　　Didcock给业务经理的建议和Simpkin的类似，即IT经理应该负起责任：“CIO应该消除企业接纳云技术的阻碍。不论是企业政策还是供应商方面，都有很大的余地来消除企业与云技术间的隔阂，帮助企业解决政策方面的顾虑。”

　　CIO的竞争压力

　　那么供应商方面又是什么情况呢?系管理专家Quest Software公司的CTO Joe Baguley表示，他见到的最大问题是CIO们都在遭受竞争的压力。现在的用户在家里或者在云环境中所使用的技术一般都要比自己企业IT部门提供的技术先进。他提到了最近兴起的文件共享服务，比如Dropbox ，它可以让用户方便的在网络上保存和共享信息。

　　Baguley 说：“CIO面临的问题是，越来越多的企业数据被存储在了云环境，脱离了他们的控制，而CIO们试图在内部建立类似的存储服务来与之竞争。但试图把握数据控制权和处理权就好像用筛子捞水一样。”

　　尽管如此，企业仍然需要CIO在按需计算方面来维持整体的技术控制权。而CIO要做的最重要的事情是如何帮助企业平稳安全的过渡到云技术环境。