云計算產業(yè)高峰論壇(CIF)的獨立認證合作伙伴APM Group為最終用戶提供了選擇云供應商應遵循的五個步驟，這五個步驟能夠幫助企業(yè)避免一些最常見的問題。

　　APM Group的***執(zhí)行官Richard Pharro評論說：“僅僅因為云供應商沒有獲得CIF認證，并不意味著企業(yè)應該將他們排除在外，的確有很多非常有信譽的供應商沒有通過我們的認證過程。但一些云服務供應商及其SLA的不透明性，使企業(yè)很難弄清楚他們究竟提供哪些服務，因此，企業(yè)需要向潛在云服務供應商提出更明確的問題，從而獲得所需要的信息來做出明智的選擇。”

　　“***CIF研究表明，在這個相對較新的IT交付模式中，仍然存在很多經驗不足，”Pharro表示，“在未來12個月內，約有四分之一的非云計算用戶希望使用云服務，而76%的用戶計劃增加其目前的使用范圍。最終用戶的云計算經驗缺乏，加上對安全和遷移過程的擔憂，這意味著最終用戶必須獲取足夠的知識，從而選出一個值得信賴的、可靠和負責任的云供應商。”

　　最終用戶在遷移到云計算之前應該仔細考慮以下五個步驟：

　　1. 確保你知道自己在和誰打交道

　　一個企業(yè)網站并不是法律實體，所以不能給你任何明確的指示告訴你正在和誰打交道。確保你找出注冊的企業(yè)名稱和位置、法律狀況、主要股東和董事會的信息。謹慎對待不提供其實際地址和電話的供應商。同樣重要的是，找出供應商的供應鏈的存在時間，以及他們是直接提供服務還是通過第三方提供服務。

　　2. 服務水平協(xié)議及合同

　　云計算是一種服務，因此你需要得到一個明確且可強制執(zhí)行的服務水平協(xié)議和合同，以確保你的供應商提供其承諾的服務。這應該包括定價政策、付款條件、合同期限和終止條件(雙方)。更重要的是，服務水平協(xié)議需要明確，當出現(xiàn)問題時，你的供應商將如何承擔責任以及他們將如何解決問題。另外，企業(yè)應該明確所出現(xiàn)問題對企業(yè)造成的損失，供應商應賠付的處罰金額。

　　3. 遷移和整合的經驗很關鍵

　　在你遷移IT到云計算的過程中，供應商將如何提供支持，他們將如何整合云服務與你們可能仍在使用的現(xiàn)有系統(tǒng)?深入挖掘這方面的信息，弄清楚在遷移過程以及整個合同期中，潛在供應商將接受何種程度的責任。并且，當你想要檢查你現(xiàn)有的設置時，他們將如何適應?

　　4. 你有審計的權力嗎?

　　你不要把供應商的話都信以為真。他們應該向你提供審計的能力，包括對數(shù)據(jù)安全性和許可證合規(guī)性等一切事物的審計。

　　5. 退出策略

　　與任何服務合約一樣，你選擇供應商的那一刻，同時你也進入了更換供應商的倒計時。所年來，供應商鎖定在技術行業(yè)一直存在，在云計算領域同樣如此。請確保你在與供應商的合同中明確了數(shù)據(jù)處理和遷移到新的運供應商的責任。