云計算產業高峰論壇(CIF)的獨立認證合作伙伴APM Group為最終用戶提供了選擇云供應商應遵循的五個步驟，這五個步驟能夠幫助企業避免一些最常見的問題。

　　APM Group的***執行官Richard Pharro評論說：“僅僅因為云供應商沒有獲得CIF認證，并不意味著企業應該將他們排除在外，的確有很多非常有信譽的供應商沒有通過我們的認證過程。但一些云服務供應商及其SLA的不透明性，使企業很難弄清楚他們究竟提供哪些服務，因此，企業需要向潛在云服務供應商提出更明確的問題，從而獲得所需要的信息來做出明智的選擇。”

　　“***CIF研究表明，在這個相對較新的IT交付模式中，仍然存在很多經驗不足，”Pharro表示，“在未來12個月內，約有四分之一的非云計算用戶希望使用云服務，而76%的用戶計劃增加其目前的使用范圍。最終用戶的云計算經驗缺乏，加上對安全和遷移過程的擔憂，這意味著最終用戶必須獲取足夠的知識，從而選出一個值得信賴的、可靠和負責任的云供應商。”

　　最終用戶在遷移到云計算之前應該仔細考慮以下五個步驟：

　　1. 確保你知道自己在和誰打交道

　　一個企業網站并不是法律實體，所以不能給你任何明確的指示告訴你正在和誰打交道。確保你找出注冊的企業名稱和位置、法律狀況、主要股東和董事會的信息。謹慎對待不提供其實際地址和電話的供應商。同樣重要的是，找出供應商的供應鏈的存在時間，以及他們是直接提供服務還是通過第三方提供服務。

　　2. 服務水平協議及合同

　　云計算是一種服務，因此你需要得到一個明確且可強制執行的服務水平協議和合同，以確保你的供應商提供其承諾的服務。這應該包括定價政策、付款條件、合同期限和終止條件(雙方)。更重要的是，服務水平協議需要明確，當出現問題時，你的供應商將如何承擔責任以及他們將如何解決問題。另外，企業應該明確所出現問題對企業造成的損失，供應商應賠付的處罰金額。

　　3. 遷移和整合的經驗很關鍵

　　在你遷移IT到云計算的過程中，供應商將如何提供支持，他們將如何整合云服務與你們可能仍在使用的現有系統?深入挖掘這方面的信息，弄清楚在遷移過程以及整個合同期中，潛在供應商將接受何種程度的責任。并且，當你想要檢查你現有的設置時，他們將如何適應?

　　4. 你有審計的權力嗎?

　　你不要把供應商的話都信以為真。他們應該向你提供審計的能力，包括對數據安全性和許可證合規性等一切事物的審計。

　　5. 退出策略

　　與任何服務合約一樣，你選擇供應商的那一刻，同時你也進入了更換供應商的倒計時。所年來，供應商鎖定在技術行業一直存在，在云計算領域同樣如此。請確保你在與供應商的合同中明確了數據處理和遷移到新的運供應商的責任。