云计算浅析

企业评估云端服务时， 应考虑其互通性 ， 即该云
端 服务 是 否 能与 原有 系统 或 其他 （ 云 端） 系统 进 行 沟 通 。一 般 可 以通 过 提供应 用程 序接 口来 加强 系统 的 互 通性 。另外 ， 也应 考虑 云端 服务 的可 转移 性 ， 即该 云端 服 务是 否 采用 开 放式 标 准 ， 让 原 本 的 云端 系统
用程序 ， 但并不控制操作系统 、 硬件或运作的网络基 础架构 。著名的 Ｐ ａ ａ Ｓ例子为 Ａ ｍａ ｚ ｏ ｎ ｗｅ ｂ Ｓ ｅ ｒ ｖ ｉ ｃ ｅ
（ Ａ ＷＳ ） 及Ｇ ｏ ｏ ｇ ｌ ｅ Ａ ｐ ｐ Ｅ ｎ ｇ ｉ ｎ ｅ的平 台服务 。 ２ ． ３基础 架构 即服务 （ Ｉ ａ ａ Ｓ ）
组件等 ， 但并不控制云端基础架构 。著名的 ｌ ａ ａ Ｓ 例
子有 Ａ ｍ ａ ｚ ｏ ｎ Ｅ ｌ ａ ｓ ｔ ｉ ｃ Ｃ ｏ ｍｐ ｕ ｔ ｅ Ｃ ｌ ｏ ｕ ｄ 。 ３ 云端部 署模 式
企业 在 构建 云 端服 务 时 ， 除 了可 以选 择 在企 业 内部 自行建 立 的方 式 ， 也 可 以直 接使 用外 部 云端 服
及可 用性来 检测 云端服 务 的安全性 之外 ，还可 以参
私有 云 的云端信 息基 础设备 是在 企业 内部 自行
营运 ， 相关的系统、 应用程序及数据都由企业或合作
】 Ｑ Ｑ
考Ｉ Ｓ ０ ２ ７ ０ ０ １ 信息安全管理系统相关指导原则检测
云 端服 务是 否符 合企 业本 身信 息安 全要 求 。除 了需
云端 服务使 用 者 使用 主 机操 作 、 布 署及 管 理应
或企业都有机会使用该云端服务 。
３ － ３社群 云 社 群云 是 由众 多拥有 相近 利益 、关 注相 同议题 或是 属于相 同产业 的企业 组织 ，且 多因 为有 安全性 的考 虑而组 成 的 ，通 常只有社 群会员 能被允 许使 用 社群 云 的服务 ， 因此也较 公用 云拥有 更高 的安全性 。 ３ ． ４混 合 云
“ 公用 ” 一 词并 非 表示 “ 免费” 的意 思 ， 而 是任 何 个人
云端服务使用者仅使用云端应用软件 ， 但不负 责管理作业平台、 系统 、 硬件及信息基础设备。著名 的云端储存服务 Ｄ ｒ ｏ ｐ ｂ ｏ ｘ及 Ｇ ｏ ｏ ｇ ｌ ｅ 提供 的 Ｇ ｍ ａ ｉ ｌ 网络邮件服务都是属于 Ｓ ａ ａ Ｓ 层级 的云端服务 。 ２ ． ２ 平台即服务 （ Ｐ ａ ａ Ｓ ）
云端服务使用者使用基础运算资源 ， 并且可 以
控制操 作 系统 、 储 存空 间 、 已部 署 的应用程 序及 网络
混合云是由两种以上的云端部署模式所结合而 成， 各个云端服务之间仍是独立运作的个体 ， 但可借 由标准化的技术将服务结合在一起 。
４ 企业 采用云 计算 的挑 战 企业 采用 云计算 前 ，必须经 过审慎 的评估 才 能
企业必须确认采用 的云端服务符合该业务本身 及相关产业的法规限制 。若服务本身是跨 国性 的，
则应 检 查是 否符 合各 国相关 法规 的限制 。 ４ ． ３系统 的结 合或 移植

ｄ ｅ ｉ ｆ ｎ ｉ ｔ ｉ ｏ ｎ［ Ｊ 】 ． Ａ Ｃ Ｍ Ｓ Ｉ Ｇ Ｃ Ｏ ＭＭ Ｃ ｏ ｍ ｐ ｍｅ ｒ Ｃ ｏ ｍ ｍ ｕ ｎ ｉ 一 ｃ ａ ｔ ｉ ｏ ｎ Ｒ ｅ ｖ ｉ ｅ ｗ， ２ ０ ０ ９ ， ３ ９ （ ０ １ ） ： ５ ０ — ５ ５ ．
［ ２ ］ Ｌ Ｅ ＮＫ Ａ， Ｋ Ｌ Ｅ ＭＳ Ｍ， ＮＩ ＭＩ Ｓ Ｊ ， ｅ ｔ ａ １ ． Ｗｈ ａ ｔ ’ Ｓ ｉ ｎ ｓ ｉ ｄ ｅ ｔ ｈ ｅ ｃ ｌ ｏ ｕ ｄ ？Ａ ｎ ａ ｒ ｃ ｈ ｉ ｔ ｅ ｃ ｔ ｕ ｒ ａ ｌ ｍａ ｐ ｏ ｆ ｈｅ ｔ ｃ ｌ ｏ ｕ ｄ
害。
４ ． ２法规遵 循
析 参考文献
［ １ ］ Ｌ ｕ ｉ ｓ Ｍ Ｖ， Ｌ ｕ ｉ ｓ Ｒ ｏ ｄ ｅ ｒ ｏ — Ｍｅ ｒ ｉ ｎ ｏ ， Ｊ ｕ ａ ｎ Ｃ ａ ｃ ｅ ｒ ｅ ｓ ，
Ｍａ ｉ ｋ Ｌ ｉ ｎ ｄ ｎ ｅ ｒ ． Ａ ｂ ｒ ｅ ａ ｋ ｉ ｎ ｔ ｈ ｅ ｃ ｌ ｏ ｕ ｄ ｓ ： ｔ ｏ ｗａ ｒ ｄ ａ ｃ ｌ ｏ ｕ ｄ
确保信息系统服务在云端上运行的风险是在可控制 的范围之内。以下列举几项企业采用云计算可能遇
到 的问题 。
务 。因此 ， Ｎ Ｉ Ｓ Ｔ也将云端服务依提供商与使用者的 角色 ， 分为私有云、 公用云、 社群云以及混合云 四种
部 署模式 。
３ ． １ 私有 云
４ ． １ 信息 安全
信息安全可说是云计算最重要的议题 。企业除 了可以从基本的信息安全三要素 ： 机密陛、 完整性 以
ｌ ａ ｎ ｄ ｓ ｃ ａ ｐ ｅ［ Ｃ ］ ／ ／ ／ Ｐ ｒ ｏ ｃ ｏ ｆ Ｗｏ ｒ ｋ ｓ ｈ ｏ ｐ ｏ ｎ Ｓ ｏ Ｒ ｗ ａ ｒ ｅ Ｅ ｎ ｇ ｉ 一
带动整个信息产业的转变 ， 并且发展出许多新型的
服务 ， 而这些新 型 的服务 ， 可 以为 企业创 造 出新 的价 值。
要考虑相关 的信息安全外
，
企 业在 选 择 外部 云端 服
计 算
浅
务提供商时 ， 还应评估该提供商本身 的持续营运状 况， 避免 因为云端提供商结束经营而对企业造成损
～
依 照云端服务所涉及的系统管理层面 ， Ｎ Ｉ Ｓ Ｔ 将
其分 为 以下三种 服务模 式 。 ２ ． １ 软件 即服务 （ Ｓ ａ ａ Ｓ ）
的信息厂商管理。
３ ． ２ 公 用 云
公用云是通过因特网的方式 ，将服务提供给一 般个人及企业 ，但该云端信息基础设备是由云端服 务提供商所管理及拥有 ， 使用者也仅有权使用所分 配到的资源及管理 自己的系统 、应用程序及数据。