私有云部署 讓CIO夜不能寐
當我們談及沙特阿拉伯這樣的國家,我們很容易消除這樣的擔憂。當進入信息全球化時代,一些不完全開放的政府在互聯(lián)網(wǎng)斗爭著。
但在互聯(lián)網(wǎng)世界里并沒有統(tǒng)治者和獨裁者。很多律師事務所使用基于云計算的郵箱管理已經(jīng)有一段時間,其中一個原因是因為云郵箱能讓他們更好的管理他們的信息——業(yè)務中的重要信息,還能夠讓他們有效的使用一國的數(shù)據(jù)保護法律來抵抗另一個國家的法律從而保護自己的數(shù)據(jù)信息。
當要掌握信息資產(chǎn)和犯罪信息時,像美國這樣的國家就表現(xiàn)的相當激進,這也是為什么一些公司向律師事務所提供郵箱管理,將數(shù)據(jù)存儲在律師事務所進行保護,因為像Cayman Isles這樣的機構,美國政府是不能查看他們的數(shù)據(jù)的。
公司如果沒有什么犯罪信息需要藏匿,為什么要選擇這樣的方式呢?
事實上,企業(yè)會有一些關于戰(zhàn)略的機密文件,對于這些文件,企業(yè)會擔心數(shù)據(jù)是在哪里以及對數(shù)據(jù)有多大的控制權這樣的擔憂,但有這樣擔憂的人已經(jīng)開始考慮遷移到云環(huán)境下了。
典型的云模型意味著你的解決方案提供商將應用程序、數(shù)據(jù)、郵件這些所有東西放到云服務器上,理論上云不是在你的數(shù)據(jù)中心之外就是在數(shù)據(jù)中心的千里之外,當你考慮到安全等級時,這些并不是個問題。但是如果這些是企業(yè)機密,你卻不知道數(shù)據(jù)的安全這就是一個大問題。事實上,數(shù)據(jù)安全是CIO考慮遷移到云環(huán)境的最大障礙。
基礎設施結合私有數(shù)據(jù)中心和云計算的彈性,這種方式,你可以將不那么重要的數(shù)據(jù)放在云之外,同時保留企業(yè)敏感數(shù)據(jù)和關鍵的應用程序在云里。專業(yè)術語稱其為私有云或混合云,這種方式讓IT管理更具有彈性,同時能讓你更好的控制IT。
當然這個重要的前提是你要選對供應商,這樣的話,才能保證數(shù)據(jù)在云環(huán)境下比自己管理更安全。筆者的一個朋友在美國工作,一次與朋友聚會喝酒,筆記本不小心被偷了,朋友第一次夸贊IT部門的正確決定,他發(fā)現(xiàn)被偷后,馬上給IT部門打電話,24小時內(nèi)IT部門將其上的數(shù)據(jù)全部刪除,這樣就避免了關鍵數(shù)據(jù)落入他人手中,避免了公司的損失。
云的管理和結構將決定工作的效率,那些應用和數(shù)據(jù)集并不是問題,架構的復雜度和大小與IT控制的效率并無關系,這就意味著要獲得正確的模型,制定需求政策和控制,然后設立了一個效果指揮中心 —— 統(tǒng)一和實時性借口來提供訪問和控制。
一個好的CIO大部分的精力都在企業(yè)數(shù)據(jù)安全問題上,問題是,現(xiàn)在沒有一個很好的解決方案,有的只是CIO很多的擔憂,但筆者認為這種情況很快就會改變。
【編輯推薦】