成功实现云计算的路线图：如何才能达到目标？

步骤 4：开发业务案例

企业应在为云计算创建案例时考虑以下基础业务驱动力：

. 业务灵活性：识别如何将云计算应用程序和平台应用到业务中，从而具备更卓越且速度更快的竞争力。

. 卓越运营：审视云计算解决方案如何带来改善的可用性、可靠性和较低的总体拥有成本 (TCO) 以及协助将节约下的资金再次投入到业务中。

“我从未制定过云计算战略或发布过一切必须脱离企业设施或转而接受某类托管的强制命令。其后的驱动力是业务需求并由业务领域内的利益相关者定义和执行。”– 某医疗保健企业首席信息官

与任何其他新兴技术一样，采用云计算的基本决策来自于理解对云计算的投入如何在可接受的风险水平下为企业创造积极的回报。如果公司利用公共云计算解决具体业务问题，那么这还会成为一个外包决策，在此决策中，公司还可通过较之自身所创解决方案更便宜、更安全且更优异的解决方案寻求更高价值。

在过去几年中，公共云计算解决方案已经改进了很多，性能更加稳固，而且在质量、稳定性和整体成本效益比率方面更具竞争力。

很多商业服务(电子邮件、备份、存档、协作等)现在也作为公共云计算服务提供。云计算中目前提供的商业服务也包括以下标准业务流程：

. 客户关系管理 (CRM)

. 开支管理

. 会计

.人力资源管理

. 制作、批发和专业服务部分

.ERP(对于快速成长型企业来说特别有益)

对于公司寻求解决的每个业务问题来说，它需要了解一种云计算解决方案并从投资回报(ROI) 和总体拥有成本角度与替代方案相比较。

步骤 5：了解风险

与提供难以置信的业务价值的其他新技术一样，企业仍需考虑某些风险因素。安全、隐私和治理方面的风险是几乎所有企业主要关注的问题。Sand Hill 的 2010 年《云计算中的领导者》研究发现了各种对于安全、隐私和治理的看法。

企业的安全关注点差异很大，具体取决于以下因素：

. 业务目标和回报

. 认知风险或实际风险

. 风险承受水平

. 信息资产和数据的价值及敏感性

. 法规问题

Sand Hill 对 IT 高管们的调查发现，与小型企业相比，大型企业更加担心数据隐私、安全和治理问题(见附录 1)。大多数中小型企业的 IT 领导者强调云计算供应商的安全流程必须优于其自己能够实现的安全性。原因在于：小型企业的成本结构使其无法负担建设与大型企业或主要云计算供应商相媲美的安全基础设施。

在接受调查的中小型企业的高管中，很多人都对其云计算供应商的安全表示满意。以下是一家中小型制造企业高管的看法：

“我们已经采用 SaaS 9 年多了，而且到目前为止没有发生任何安全问题。每天工作结束时，我们都对安全很警觉，包括难以破解的密码和频繁更换密码;而且我们会审查用户的使用模式以监控所有不良行为。”– 某制造企业首席执行官

但是供应商仍可能出现问题，就像 2011 年 4 月亚马逊因配置错误导致的全面故障一样。在此情况下客户的数据会怎样呢?提供商会返回数据或该数据会永远丢失?好消息是正确了解其云计算供应商产品的企业确保在其应用中加入了数据备份和冗余功能。他们也会进行尽职调查以保证他们正确理解供应商的产品、服务级别协议 (SLA) 和架构。这样的企业会毫发无损并在亚马逊的故障期间正常运营，不受任何干扰。

很多供应商都通过 SAS 70 等安全标准的认证。即使供应商通过认证，但最重要的问题是：这样的认证是否符合您的具体安全要求?正像一名接受调查的高管所说：

“您应要求进行实际安全评估，特别是对与较小企业打交道且在出现安全违规行为时风险远大于小型企业的大型企业来说。另一方面，如果是中小型企业，您的风险会在与SAP、Salesforce、亚马逊、微软等以云计算服务为其主要业务方向的大型云计算供应商打交道时大大降低。”– 某大型安全企业的首席顾问