私有云部署 讓CIO夜不能寐
當(dāng)我們談及沙特阿拉伯這樣的國家，我們很容易消除這樣的擔(dān)憂。當(dāng)進(jìn)入信息全球化時代，一些不完全開放的政府在互聯(lián)網(wǎng)斗爭著。
但在互聯(lián)網(wǎng)世界里并沒有統(tǒng)治者和獨(dú)裁者。很多律師事務(wù)所使用基于云計(jì)算的郵箱管理已經(jīng)有一段時間，其中一個原因是因?yàn)樵凄]箱能讓他們更好的管理他們的信息——業(yè)務(wù)中的重要信息，還能夠讓他們有效的使用一國的數(shù)據(jù)保護(hù)法律來抵抗另一個國家的法律從而保護(hù)自己的數(shù)據(jù)信息。
當(dāng)要掌握信息資產(chǎn)和犯罪信息時，像美國這樣的國家就表現(xiàn)的相當(dāng)激進(jìn)，這也是為什么一些公司向律師事務(wù)所提供郵箱管理，將數(shù)據(jù)存儲在律師事務(wù)所進(jìn)行保護(hù)，因?yàn)橄馛ayman Isles這樣的機(jī)構(gòu)，美國政府是不能查看他們的數(shù)據(jù)的。
公司如果沒有什么犯罪信息需要藏匿，為什么要選擇這樣的方式呢？
事實(shí)上，企業(yè)會有一些關(guān)于戰(zhàn)略的機(jī)密文件，對于這些文件，企業(yè)會擔(dān)心數(shù)據(jù)是在哪里以及對數(shù)據(jù)有多大的控制權(quán)這樣的擔(dān)憂，但有這樣擔(dān)憂的人已經(jīng)開始考慮遷移到云環(huán)境下了。
典型的云模型意味著你的解決方案提供商將應(yīng)用程序、數(shù)據(jù)、郵件這些所有東西放到云服務(wù)器上，理論上云不是在你的數(shù)據(jù)中心之外就是在數(shù)據(jù)中心的千里之外，當(dāng)你考慮到安全等級時，這些并不是個問題。但是如果這些是企業(yè)機(jī)密，你卻不知道數(shù)據(jù)的安全這就是一個大問題。事實(shí)上，數(shù)據(jù)安全是CIO考慮遷移到云環(huán)境的最大障礙。
基礎(chǔ)設(shè)施結(jié)合私有數(shù)據(jù)中心和云計(jì)算的彈性，這種方式，你可以將不那么重要的數(shù)據(jù)放在云之外，同時保留企業(yè)敏感數(shù)據(jù)和關(guān)鍵的應(yīng)用程序在云里。專業(yè)術(shù)語稱其為私有云或混合云，這種方式讓IT管理更具有彈性，同時能讓你更好的控制IT。
當(dāng)然這個重要的前提是你要選對供應(yīng)商，這樣的話，才能保證數(shù)據(jù)在云環(huán)境下比自己管理更安全。筆者的一個朋友在美國工作，一次與朋友聚會喝酒，筆記本不小心被偷了，朋友第一次夸贊IT部門的正確決定，他發(fā)現(xiàn)被偷后，馬上給IT部門打電話，24小時內(nèi)IT部門將其上的數(shù)據(jù)全部刪除，這樣就避免了關(guān)鍵數(shù)據(jù)落入他人手中，避免了公司的損失。
云的管理和結(jié)構(gòu)將決定工作的效率，那些應(yīng)用和數(shù)據(jù)集并不是問題，架構(gòu)的復(fù)雜度和大小與IT控制的效率并無關(guān)系，這就意味著要獲得正確的模型，制定需求政策和控制，然后設(shè)立了一個效果指揮中心 —— 統(tǒng)一和實(shí)時性借口來提供訪問和控制。
一個好的CIO大部分的精力都在企業(yè)數(shù)據(jù)安全問題上，問題是，現(xiàn)在沒有一個很好的解決方案，有的只是CIO很多的擔(dān)憂，但筆者認(rèn)為這種情況很快就會改變。
【編輯推薦】
