雲計算安全性：令人不安

2012年，人們對雲計算的熱度也開始降低，「雲」開始從概念炒作的初級階段轉向落地和務實階段。 全球權威IT研究與顧問諮詢公司Gartner發佈的2012年技術趨勢預測中，雲計算從2011年的第1名降至如今的第10名。 在過去一年中，全球只有3%的CIO將企業的IT系統應用在雲計算上。

關注的下滑並不能說明雲計算已經不再重要，而是人們開始更加理智地看待雲計算。 在ITValue社區針對CIO人群的一項調查中發現，有19%的企業已經在部署或應用雲計算，28%的企業考慮近期部署雲計算，53%的企業目前尚無部署雲計算的時程表。

為什麼仍有諸多CIO在雲計算面前無動於衷？ 一位不願透露姓名的CIO談了他的觀點，現有系統移轉到雲計算上，其遷移成本、實施週期、技術成熟度和安全性，都是必須解決的問題。 同時，他還擔心花費大量預算和精力部署的雲計算只是曇花一現，又被其他新技術替代。

2011年，全球各大IT廠商逐步將各自的雲計算產品及雲服務落地。 在ITValue社區的討論中，CIO們對於雲計算和各大廠商的雲計算產品，無論看好或質疑，其關注點基本都圍繞著幾個關鍵字：商業模式、安全、開放、高效性。

「CIO沒有嘗試雲計算的關鍵在於，安全問題和集成問題沒有徹底解決。 我覺得討論嘗試雲計算動力的時候，也要看清楚阻力。 」 德國舍弗勒投資（中國）有限公司的CIO高峻一語道出了大多數CIO對雲計算安全的擔憂。

在ITValue和英特爾共同發起的一項調查結果顯示，對於公共雲，CIO們的顧慮主要集中在安全與隱私方面，以及與企業其他資訊系統的集成問題。 如果公共雲的服務提供者不能在這些方面拿出有效的解決方案說服CIO，CIO將很難對公共雲有足夠興趣。

「對於使用雲計算的企業使用者來說，最主要的問題是感覺不受控——安全問題始終讓人放心不下,公司的機密資料會不會被洩露，服務提供者的誠信成為最大的問題，其次就是網路的問題。 」廣東中迅農科股份有限公司資訊部部長黃山說。

追根到底，雲計算服務商和使用者之間的資訊並不對稱，是CIO從心理上對雲計算安全存在隱憂的緣由。 一方面，正是出於解放和優化自身IT資源的初衷，CIO將企業的IT計算和服務外包給雲服務提供者，所以自身幾乎沒有足夠的資源去全面洞察IT服務商的「雲」細節。 另一方面，雲服務提供者出於自身商業機密和安全性的考慮，也無法將「雲」中的關鍵資訊全面呈現給CIO。

另外，從目前雲計算產業的環境來看，中國政府儘管對雲計算投入了大量的資金和政策支援，但還沒有出臺雲計算運營相關的法律法規。 如果資料出了問題，又無法對最終的責任進行追究，給企業造成的損失無法想像。

而從技術的角度，雲計算中存在的未知安全風險和漏洞也像一枚隨時會引爆的「炸彈」，令CIO憂心忡忡。 2011年全球發生的雲計算安全威脅事件並不少，除了對事件相關方造成巨大的財務損失外，也狠狠打擊了那些即將準備應用雲計算的CIO們對雲計算安全的信心。

好在，私有雲更利於企業保護和共用核心數位資產的優勢令CIO有所安慰，很多企業也開始利用「雲服務+瘦終端」的部署方法，提高在協同設計、研發等領域的安全和便捷程度。 但並不是所有的企業都適合建私有雲，況且目前雲計算相關的標準尚屬空白，自建的私有雲未來一旦與行業標準不相容，也將面臨升級換代的壓力。

(責任編輯：蒙遺善)