云计算将为2013年吹来一股信任之风,因为越来越多的IT专家确信,对云的安全控制是相当充分的,尽管仍然还有诸多的疑问。
云计算将为2013年吹来一股信任之风,因为越来越多的IT专家确信,对云的安全控制是相当充分的,尽管仍然还有诸多的疑问。
美国耶鲁大学的CIOLenPeters进行了一项对云服务的成本效益分析,用以和本地软件购买的成本效益作比较,结果发现,不仅是他最感兴趣的SaaS的单位成本要低,而且SaaS也更符合该校IT部门长期信奉的合规性和安全目标。
去年春天,耶鲁大学将一个本地IT管理应用迁移到了基于云的ServiceNow上。而成本分析表明,运行13个月以来的成本优势是正面的。不过Peters也承认,安全与合规性方面的考虑正逐渐成为云决策的关键因素。和很多IT专家一样,他发现自己被问到最多的问题是:“云安全吗?会不会有潜在的风险?”
而他给出的答案是肯定的:有风险,但也并不比本地环境的风险更大,只要与云提供商签署了了适当的安全和契约上的安排就行。更重要的是,使用云服务有助于加速进一步保障大学安全的最佳实践的采行。
耶鲁大学利用ServiceNow支持其IT服务的管理实践已经编进了ITIL。而ITIL则清晰地指出了组织在规划和实施IT服务时可以使用的IT基线。
“有了ServiceNow,我们就可以坚持ITIL流程,”Peters说,这些流程涉及从事件请求到变更管理的所有内容,影响到IT支持人员的日常工作流,并揭开了耶鲁大学所有IT环境整合的大幕。ServiceNow云服务还会影响到耶鲁用来管理自有计算机的Tivoli端点管理软件的分发。
Peters说,未来,耶鲁大学还将会采用更多的云选项,例如人力资源和ERP。但并非所有的云服务都是相同的,其灵活性要取决于合同要求或者安全条款。例如Peters对云邮件服务始终持怀疑态度,担心会出现安全与可用性风险。不过他也指出,在整个高等教育系统内,对云服务的兴趣越来越高涨,大家都希望云提供商能够尽快地解决云的风险管理问题。
当然,并非人人都认为云安全问题有多严重。例如有些组织就会放心地把邮件管理交托给云。
纽约布鲁克林区的玛丽迈克道威尔朋友学校的技术主管BernieMcCormick就说,该校已经部分使用了谷歌教育应用,不必再自己维护邮件服务器了(这一做法在桑迪飓风袭击纽约地区时显示出了优越性)。基于云的Backupify服务也在做出这一决策时发挥了关键作用。