云計算應用于中小企業(yè)信息化建設的優(yōu)勢及策略研究

【摘 要】信息化建設是中小企業(yè)發(fā)展的基石，云計算的飛速發(fā)展，給中小企業(yè)提供了一種簡捷計算環(huán)境，降低了中小企業(yè)信息化建設的成本。對云計算應用在中小企業(yè)信息化中的優(yōu)勢，存在的安全、制度、標準等問題進行研究，并提出相應的對策，對促進中小企業(yè)信息化建設，提高其市場競爭力具有十分重要的意義。

【關鍵詞】云計算；中小企業(yè)；信息化

一、引言

工信部在“十二五”規(guī)劃中，明確提出要加強中小企業(yè)信息化，從法定的環(huán)境，項目資金的支持，公共服務平臺的建設加強中小企業(yè)的兩化融合隨著信息技術的發(fā)展。越來越多的中小企業(yè)認識到信息化的重要性，大力推進企業(yè)信息化建設，提高企業(yè)生產效率，已成力當今信息化的重點工作。中小企業(yè)在其信息化建設中面臨著諸多困難，如項目開發(fā)周期長，成本投入大，風險高，缺乏專業(yè)信息技術人才。云計算無疑為中小企業(yè)帶來了機遇。云計算是一種IT資源的交付和使用模式，免去了用戶大量繁雜的工作，用戶可以通過按需支付方式獲取所需要服務，由于云計算的靈活部署、隨需隨用、按需定制、性價比高、無需太多IT基礎設備投入等特點，為中小企業(yè)節(jié)省了構置硬件、軟件，配備人員的相關成本，而受到中小企業(yè)用戶的青睞。

二、云計算在中小企業(yè)信息化建設中的應用優(yōu)勢

目前，我國眾多中小企業(yè)已認識到信息化對企業(yè)發(fā)展所帶來的深遠影響，積極投入信息化建設中，但中小企業(yè)信息化建設無論是從資源利用水平還是信息化基礎建設程度上還處于較低層次。云計算的出現(xiàn)為中小企業(yè)信息化帶來了發(fā)展機遇，能有效解決中小企業(yè)信息化建設所面臨的主要問題。其應用優(yōu)勢主要體現(xiàn)以下幾個方面：

（1）提供便捷的信息化服務。中小企業(yè)無需要部署硬件設備和安裝軟件，只需按需支付一定的費用就可以通過互聯(lián)網(wǎng)獲取各種能力和資源。云服務可以在任何時候、任何地點、用任何可以連接互聯(lián)網(wǎng)的終端設備即可獲取。大量的數(shù)據(jù)可以保存在云計算的數(shù)據(jù)中心服務器上，用戶只需一組云計算服務的登錄賬號與密碼，就可以在任何地點工作。在IaaS（云計算設備服務）模式下，企業(yè)可以提出要租借的服務器數(shù)量與存儲空間，并且可以依照所需隨時增減服務器。（2）降低中小企業(yè)信息化建設成本。云計算降低了硬件購置的成本，沒有軟件許可證或軟件升級管理所產生的成本，也不用租用設施，避免了隱性成本的支出，只需按照使用率采用計量，按需使用，按需付費，使用即買即用方式購買資源，大大降低了企業(yè)自行購置的資源成本。（3）有效解決信息化人才缺乏問題。中小企業(yè)的應用軟件都運行在服務商端，由服務提供商負責維護，無需聘用信息技術員工和技術顧問，當租戶在使用軟件時如遇到問題，只需通知服務提供商的維護人員去處理，無須自己花費精力和財力去解決。（4）投資回報率高。通過利用云服務，中小企業(yè)能夠改變因IT資本支出太大而對網(wǎng)絡資源望而卻步的現(xiàn)狀。對于成長期的中小企業(yè)而言，投資建立數(shù)據(jù)中心的投資回報率較低，并且很難與業(yè)務的快速成長匹配，云計算的租用模式為中小企業(yè)提供了合適的解決方案。云模式可以使中小企業(yè)集中時間、精力和投資在利潤較大的核心業(yè)務中去，企業(yè)可以通過云計算平臺將自己的產品快速推廣給用戶，獲得更多的市場機會，取得更快更大的產出和高回報。

三、云計算應用存在的問題及策略研究

云計算為中小企業(yè)信息化建設帶來了契機，能夠有效解決中小企業(yè)信息化建設中面臨的資金、人才等主要問題。但是云計算在我國尚處于初級階段，存在問題諸如數(shù)據(jù)安全性和隱私性等問題，這些問題將阻礙云計算在企業(yè)中的應用。

1.存在的問題分析。（1）用戶傳統(tǒng)觀念根深蒂固。云計算的應用，在很大程度上取決于用戶的觀念和接受程度。中小企業(yè)需要改變以往“眼見為實”的傳統(tǒng)觀念，實現(xiàn)從購買產品到購買服務的IT系統(tǒng)構建理念的轉變。當前，廣大中小企業(yè)應用傳統(tǒng)的信息化軟件，企業(yè)員工不愿放棄已經(jīng)熟練的信息系統(tǒng)和應用，對云計算這一新鮮事物感到非常陌生，不愿接受。云計算的應用實施將面臨巨大挑戰(zhàn)。（2）安全性問題。云安全問題是企業(yè)接受云服務擔心的首要問題。云計算從本質上來說是提供了公共而不是私有網(wǎng)絡，用戶需要把自己的業(yè)務數(shù)據(jù)、IT業(yè)務流程等核心資源保存在第三方，并且由于虛擬化，用戶并不清楚這些資源被實際存儲在何處。因此會遭受到更多的攻擊，面臨更加復雜的安全威脅，需要相應的保障措施，企業(yè)也需要處理和承擔與之相伴的各種安全風險。云計算的安全性問題，不是傳統(tǒng)的數(shù)據(jù)安全性問題，除了數(shù)據(jù)安全外，還涉及到服務可靠性和可用性問題，是一個涉及到公信力、制度、技術、法律甚至監(jiān)管等多個層面的復雜問題。（3）相關制度、法規(guī)不夠健全。信任問題是云計算發(fā)展過程中的一大障礙，不具備建立自己云計算中心的中小企業(yè)，會因為云計算運營商數(shù)據(jù)中心的數(shù)據(jù)安全沒有任何有公信力的第三方在制度上的保證和相關法律的保護，不敢把數(shù)據(jù)放在運營商的數(shù)據(jù)中心。（4）缺乏統(tǒng)一的技術標準和運營標準。當前中國云計算產業(yè)參與者未形成一套共同遵循的技術標準和運營標準，具體表現(xiàn)在數(shù)據(jù)接口、數(shù)據(jù)遷移、數(shù)據(jù)交換、測試評價等技術方面，以及SLA、云計算治理和審計、運維規(guī)范、計費標準等運營方面，都缺少一套公認的執(zhí)行規(guī)范、不利于用戶的統(tǒng)一認知和云服務的規(guī)模化推廣。

2.策略分析。（1）積極轉變觀念。云計算是一種新興的IT服務模式，是廣大中小企業(yè)信息化建設的一種理想解決方案。廣大中小企業(yè)員工應適時轉變觀念，抓住機遇，提高企業(yè)核心競爭 力。企業(yè)內部應開展新技術領域知識培訓，使員工熟知云計算的概念以及在中小企業(yè)應用的優(yōu)勢，認清信息化發(fā)展的新趨勢，及早部署，抓住發(fā)展機遇，創(chuàng)造更大價值。（2）云計算對企業(yè)的適用性?？梢钥紤]借助云計算經(jīng)濟模式去分析，從而做出正確決策。詳細分析企業(yè)是否采用云計算需要考慮的一些關鍵要素：諸如IT資源規(guī)模、資源使用模式、數(shù)據(jù)敏感性和公司業(yè)務標準化等這方面綜合考慮是否將IT應用遷移到“云”上，并給出了指標體系和評價方法。可以供公司CIO及相關管理者提供參考，做出正確決策。（3）選擇優(yōu)質云服務提供商。選擇信譽好、可信度高的云服務提供商，通過分析他們的盈利手段，閱讀隱私聲明，防止企業(yè)信息從云計算運行商那里泄露。建議企業(yè)選擇知名度高的服務提供商，如IBM、VMware、微軟等。為保障服務質量，中小企業(yè)應該和服務提供商簽訂服務水平協(xié)議（SLA），衡量對方執(zhí)行這些條款的情況，并在合同款中列出準確的限定準則、安全和隱私協(xié)議以及服務提供商違反SLA的懲罰規(guī)定。（4）采用加密技術對敏感數(shù)據(jù)進行加密處理。云環(huán)境由多個“租戶”共享，其環(huán)境為公有網(wǎng)絡而不是私有網(wǎng)絡，因此會遭受到更多的攻擊。為避免數(shù)據(jù)丟失和被竊，對于敏感數(shù)據(jù)建議企業(yè)采用對稱密鑰或非對稱密鑰等方法對數(shù)據(jù)進行加密處理，再放入云端來保證數(shù)據(jù)安全性。以David A.Patterson為領銜的伯克利研究團隊認為企業(yè)在放置數(shù)據(jù)到云端之前將數(shù)據(jù)運用加密處理可能比在本地數(shù)據(jù)中心中不加密存放更加安全。（5）相關政策、法規(guī)的健全。云計算在中國掀起的熱潮不僅受益于IT的推動，政府在其中發(fā)揮了不可替代的重要促進作用。沒有政府的規(guī)劃和引導就沒有云計算產業(yè)的健康、良性發(fā)展。政府一方面對新興的云計算服務模式可以充分鼓勵其成長和發(fā)展，另一方面需要花大精力集中在云計算相關產業(yè)政策和立法上面，如檢查廠商對客戶承諾的不合理性、廠商信守承諾的程度、廠商對待客戶數(shù)據(jù)的審計和監(jiān)管力度，全面對云計算廠商的安全性進行規(guī)范和監(jiān)督，以構建適度寬松的云計算發(fā)展環(huán)境。

四、結語

中小企業(yè)利用云計算加快企業(yè)信息化建設優(yōu)勢顯著，但安全和可靠性等一系列問題也構成了中小企業(yè)使用云計算的顧慮。相信通過云服務提供商的技術改進以及政府的統(tǒng)籌規(guī)劃和監(jiān)管，最終將克服云計算應用的種種問題，從而推進中小企業(yè)信息化升級，推動中國信息化基礎設施建設和信息化進程。