首先，讓我們來回顧一下云計算的核心勢：

　　規(guī)模經濟：傳統(tǒng)IT和IT外包運行基礎設施會產生相關的創(chuàng)造和維護成本。相反，云計算的基石則是成本效率，因為云計算不需要相應的資本投資用以建立基礎設施，或在企業(yè)內部專門聘請IT專家團隊。此外，企業(yè)只需要支付其所消耗使用的存儲容量，這意味著企業(yè)可以很容易地擴展和縮小規(guī)模，節(jié)省很多不需要的存儲開銷。最終可以幫助企業(yè)節(jié)省時間和關鍵資源，可以將其轉變成一個戰(zhàn)略團隊，專注于更多的創(chuàng)新業(yè)務舉措。

　　敏捷性：大多數(shù)CIO部署和采用云計算解決方案的真實原因在于其可以快速啟動和運行，而不是因為云計算解決方案便宜的優(yōu)勢。能夠幫助企業(yè)在降低成本的同時，進行更好的IT項目管理、優(yōu)化采購、整合和變更管理，幫助企業(yè)更快的實現(xiàn)商業(yè)利益，是關鍵的驅動因素。而且，企業(yè)也不用擔心相關的操作，更新和修復問題，因為云服務供應商都能幫您一一搞定。

　　靈活性：云計算在幾個方面為企業(yè)創(chuàng)新鋪平了道路，并能夠迅速適應企業(yè)業(yè)務的變化。例如，網上零售商可以利用云服務，有效地實現(xiàn)基于網絡的、點對點的銷售和在線采購應用。企業(yè)可以給予員工和關鍵利益相關者在云上訪問企業(yè)資源的權限，進而可以提升生產力，不論員工身在何處，采用的是什么樣的設備。隨著越來越多的企業(yè)將他們的業(yè)務應用程序遷移到云服務，云計算也支持大數(shù)據(jù)。

　　了解風險因素

　　IT經理最大的擔心是失去控制權。“基礎設施不再是在我的控制范圍內，而是別人負責。如果他們運行失敗，會發(fā)生什么事?”從基礎設施、軟件功能和數(shù)據(jù)的角度來看，他們認為采用云計算會有這樣或那樣的風險。

　　數(shù)據(jù)安全：圍繞著云服務提供商所使用的安全元素的確定性和可視性，是企業(yè)IT經理們的一大擔憂的問題。隨著業(yè)務數(shù)據(jù)的異地存儲，以及數(shù)據(jù)流量的增加，數(shù)據(jù)發(fā)生被盜竊和被黑客攻擊的風險是顯而易見的。

　　服務可靠性：網絡連接故障和云服務提供商被迫中斷事故發(fā)生幾率大增加，引發(fā)了人們對于云服務的可靠性和網絡依賴性問題的擔憂。

　　軟件管理：如果企業(yè)沒有軟件的控制權，那么，針對軟件進行編輯或更新軟件、修復bug的決策過程會變得非常復雜。

　　那些猶豫是否將他們的業(yè)務信息和應用程序托管到云服務提供商的企業(yè)其實并沒有認識到較之企業(yè)內部的IT團隊，外部云服務提供商實際上能夠提供更好的風險管理。畢竟，他們開發(fā)的最佳實踐方案需要與多家客戶兼容，而在防范風險方面，他們有更高的熱情，這樣才能維護他們的聲譽，如果聲譽損失，會比成本損失要高昂得多(畢竟，良好的聲譽會為他們帶來更多的生意)。因為服務供應商部署了更多的冗余資源，可能會有較少的單點故障。

　我們的建議

在討論是否需要遷移到云服務時，企業(yè)必須仔細進行風險評估，透徹地洞察云服務如何能幫助他們提高業(yè)務價值，并且不會將他們的業(yè)務暴露危險之中，從而實現(xiàn)其IT目標。如下是我們的建議：“企業(yè)IT管理部門需要認識到，云服務提供商可以作為企業(yè)內部IT部門的一個擴展。所有企業(yè)在其內部會遇到的風險，云服務供應商也會遇到。關鍵的區(qū)別是，在企業(yè)內部可以更容易地驗證，執(zhí)行和管理控制這些風險。” 選擇一家能夠提供驗證控件的云服務供應商。這些控件應該包括SSAE審計、數(shù)據(jù)可訪問性、數(shù)據(jù)中心的安全控制和數(shù)據(jù)加密。“選擇私有云，或一款虛擬私有云，系統(tǒng)實際上是在公共云環(huán)境內通過加密彼此分離的。”分析企業(yè)的哪些遺留應用程序可以轉移到云服務。咨詢您的云提供商是否有明確的災難恢復計劃。一套企業(yè)內部的恢復策略也將有助于快速轉移到另一種IT服務模式。定期對基于云的重要基礎資產進行備份，并通過強大的加密保護數(shù)據(jù)。要求云服務供應商定期進行安全事件警