ISACA发布云计算有效应用六大指引原则

　　云计算发展，蔚然成风，经济效益看似可期。然而，大部分企业可能忽视了信息科技的决策权从科技专才手上转移至企业团队领导时所带来的危机，当云计算策略偏离企业内部提供的信息科技服务，或是传统外判工程，潜在压力点往往开始浮现。

　　如宕机造成的时间差，对企业来说经济损失可大可小；如IT需求不明确导致的资源有效利用率不高；如安全与泄露的技术监控等等。

　　鉴于此，全球非牟利信息科技组织ISACA已发表名为《云计算的应用和功能指引原则》的最新免费指引，其中，六大云计算原则可供参考：

　　1、 策略性启动原则： 把云计算定位为具策略的启动工作，而并非外判工程或技术平台；

　　2、 成本/效益原则： 充分了解云计算成本，并对使用其他技术平台的业务解决方案的成本作出比较，从而评估采用云计算的好处；

　　3、 企业风险原则： 以企业风险管理角度来管理云端的应用和功能；

　　4、 能力原则： 全面整合云端供货商所供给的效能以及内部资源，以提供完善技术支持和传送方案；

　　5、 问责原则： 清楚界定企业内部及供货商的责任，以执行问责制度；

　　6、 互信原则： 把互信定为云计算方案的重要部分，为依靠云计算的所有业务过程建立信任。

　　ISACA指引与守则委员会成员Ramses Gallego表示：云计算为企业带来独特机遇。而对中小企业而言，云计算的出现更转变了市场规则，反映拥有技术基础架构不再是在市场上突围而出的条件。这些云计算原则将让企业体验云计算所提供的价值，并有助确保企业内部及外部用户均能信赖云端方案。

　　ISACA简介

　　国际信息系统审计协会（简称ISACA），是全球公认提供信息系统标准合规及保安、企业信息科技管治，以及信息科技相关风险与遵循之知识、认证、社群、倡导与教育训练的领导组织，会员遍布逾160个国家，总数超过95，000人。

　　ISACA成立于1969年，是一个非牟利的独立组织。除了主办国际会议，出版《国际信息系统审计期刊》，并制定国际公认的信息系统的审计与监控标准，以协助其成员缔造一个信赖可靠，优值的信息系统。