互聯(lián)網(wǎng)企業(yè)云數(shù)據(jù)中心遷移項(xiàng)目的IT風(fēng)險(xiǎn)管理

◆李啟明

?

互聯(lián)網(wǎng)企業(yè)云數(shù)據(jù)中心遷移項(xiàng)目的IT風(fēng)險(xiǎn)管理

◆李啟明

(上海交通大學(xué)信息安全工程學(xué)院 上海 200030)

近幾年來(lái)虛擬化以及云平臺(tái)的出現(xiàn)開(kāi)啟了互聯(lián)網(wǎng)的技術(shù)革命，云數(shù)據(jù)中心就是基于云計(jì)算虛擬化和互聯(lián)網(wǎng)思維而產(chǎn)生的，它有別于物理數(shù)據(jù)中心只提供服務(wù)器的空間租賃、網(wǎng)絡(luò)和用電，而是提供一項(xiàng)服務(wù)，用戶只需要在網(wǎng)頁(yè)上輕點(diǎn)鼠標(biāo)，很快就能完成服務(wù)器的搭建。云數(shù)據(jù)中心能提供給客戶更省的成本、更快的操作方式、更便捷的用戶體驗(yàn)。因此，云數(shù)據(jù)中心也漸漸成為互聯(lián)網(wǎng)企業(yè)的第一選擇，并且在其它行業(yè)中也是大勢(shì)所趨。而物理數(shù)據(jù)中心遷移到云數(shù)據(jù)中心就成為了各企業(yè)所需要面對(duì)的課題，如何在這個(gè)遷移項(xiàng)目中使用IT風(fēng)險(xiǎn)管理方法進(jìn)行循環(huán)風(fēng)險(xiǎn)管理，將很大程度上保證IT項(xiàng)目的成功率。

IT風(fēng)險(xiǎn)管理；云數(shù)據(jù)中心；互聯(lián)網(wǎng)；循環(huán)風(fēng)險(xiǎn)管理

0 引言

企業(yè)物理數(shù)據(jù)中心與云數(shù)據(jù)中心遷移過(guò)程中的IT風(fēng)險(xiǎn)管理，從物理數(shù)據(jù)中心與云數(shù)據(jù)中心的特點(diǎn)出發(fā)，針對(duì)企業(yè)數(shù)據(jù)中心遷移的過(guò)程進(jìn)行完整的風(fēng)險(xiǎn)識(shí)別、評(píng)價(jià)、應(yīng)對(duì)、選擇以及溝通。論述云數(shù)據(jù)中心遷移項(xiàng)目的IT風(fēng)險(xiǎn)管理模型，使互聯(lián)網(wǎng)企業(yè)擁有針對(duì)云數(shù)據(jù)中心遷移項(xiàng)目IT風(fēng)險(xiǎn)管理實(shí)際運(yùn)用的經(jīng)驗(yàn)與參考。

1 互聯(lián)網(wǎng)企業(yè)云數(shù)據(jù)中心遷移項(xiàng)目

企業(yè)目前對(duì)于業(yè)務(wù)從傳統(tǒng)數(shù)據(jù)中心遷移至云數(shù)據(jù)中心的需求，大致分為三個(gè)方面：服務(wù)器整合、節(jié)點(diǎn)備份、降低成本，無(wú)論是服務(wù)器整合還是節(jié)點(diǎn)備份最終目的都是用最低的成本完成最高效的事情。

1.1 循環(huán)IT風(fēng)險(xiǎn)管理

本文針對(duì)云數(shù)據(jù)中心遷移的項(xiàng)目介紹了一個(gè)IT風(fēng)險(xiǎn)循環(huán)管理理論，理論由識(shí)別風(fēng)險(xiǎn)、評(píng)價(jià)風(fēng)險(xiǎn)、確定適當(dāng)?shù)娘L(fēng)險(xiǎn)應(yīng)對(duì)策略、選擇所組成。

識(shí)別風(fēng)險(xiǎn)，本步驟將識(shí)別項(xiàng)目所面臨的潛在風(fēng)險(xiǎn)。

評(píng)價(jià)風(fēng)險(xiǎn)，是指在風(fēng)險(xiǎn)評(píng)估之外的任何其他因素的情況下，考慮項(xiàng)目各種交互依賴關(guān)系，評(píng)價(jià)項(xiàng)目單個(gè)風(fēng)險(xiǎn)的發(fā)生概率和風(fēng)險(xiǎn)影響。

確定合適的風(fēng)險(xiǎn)應(yīng)對(duì)策略，風(fēng)險(xiǎn)應(yīng)對(duì)策略大致可分為五種類型：預(yù)防風(fēng)險(xiǎn)、轉(zhuǎn)移風(fēng)險(xiǎn)、降低風(fēng)險(xiǎn)、接受風(fēng)險(xiǎn)、應(yīng)急處理。

選擇，風(fēng)險(xiǎn)應(yīng)對(duì)過(guò)程中應(yīng)生成一系列風(fēng)險(xiǎn)應(yīng)對(duì)方案，風(fēng)險(xiǎn)應(yīng)對(duì)方案往往并不只有一個(gè)，而是有許多個(gè)給予項(xiàng)目管理委員會(huì)選擇。

1.2 云數(shù)據(jù)中心遷移項(xiàng)目的特點(diǎn)與難點(diǎn)

本文首先介紹一下云數(shù)據(jù)中心與傳統(tǒng)數(shù)據(jù)中心（IDC）區(qū)別：

（1）云數(shù)據(jù)中心的基礎(chǔ)設(shè)備更加規(guī)模化、標(biāo)準(zhǔn)化。

（2）云數(shù)據(jù)中心為了節(jié)省成本，采用各種虛擬化技術(shù)，實(shí)現(xiàn)日益增多的業(yè)務(wù)。

（3）云數(shù)據(jù)中心體現(xiàn)了高度的自動(dòng)化，操作體驗(yàn)非常簡(jiǎn)便。

（4）云數(shù)據(jù)中心可彈性操作、靈活運(yùn)用，增減配置、開(kāi)關(guān)機(jī)都能遠(yuǎn)程操作。

（5）企業(yè)可以把對(duì)于傳統(tǒng)數(shù)據(jù)中心的IT風(fēng)險(xiǎn)轉(zhuǎn)移到云數(shù)據(jù)中心上。

其次，在分析了云數(shù)據(jù)中心的特點(diǎn)之后，對(duì)于云數(shù)據(jù)中心遷移項(xiàng)目來(lái)說(shuō)，也存在以下與傳統(tǒng)數(shù)據(jù)中心遷移項(xiàng)目的不同之處。相比傳統(tǒng)數(shù)據(jù)中心遷移項(xiàng)目，云數(shù)據(jù)中心遷移項(xiàng)目有以下特點(diǎn)：

（1）由于云數(shù)據(jù)中心屬于重新搭建的數(shù)據(jù)中心，傳統(tǒng)數(shù)據(jù)中心物理服務(wù)器可以繼續(xù)使用，如此遷移過(guò)程中現(xiàn)存業(yè)務(wù)可以無(wú)需中斷。

（2）云數(shù)據(jù)中心部署簡(jiǎn)便、操作快捷、流程迅速、容錯(cuò)性較高。

（3）云數(shù)據(jù)中心為新事物，用戶操作使用需要一定程度的提前學(xué)習(xí)。

（4）云數(shù)據(jù)中心遷移項(xiàng)目往往被要求迅速完成。

（5）云數(shù)據(jù)中心的使用被要求最大的成本節(jié)省，因此對(duì)虛擬機(jī)的需求資源參數(shù)有較高要求。

（6）目前云數(shù)據(jù)中心的遷移操作參考案例較少，更沒(méi)有IT風(fēng)險(xiǎn)管理框架。

基于上述特點(diǎn)，采用傳統(tǒng)的IT項(xiàng)目管理方法并不能很好地解決云數(shù)據(jù)中心遷移項(xiàng)目中涉及的諸多問(wèn)題，主要包括：

（1）遷移項(xiàng)目負(fù)責(zé)人經(jīng)驗(yàn)不足，IT部門(mén)對(duì)于遷移流程不熟悉，導(dǎo)致盲目遷移，忽視許多風(fēng)險(xiǎn)問(wèn)題。例如：沒(méi)有進(jìn)行相關(guān)測(cè)試，直接進(jìn)行遷移操作。

（2）沒(méi)有提前設(shè)計(jì)好風(fēng)險(xiǎn)對(duì)應(yīng)策略，發(fā)生問(wèn)題手忙腳亂。例如：域名切換操作，由于解析擴(kuò)散需要時(shí)間，可能會(huì)導(dǎo)致業(yè)務(wù)網(wǎng)站不可訪問(wèn)。

（3）沒(méi)有風(fēng)險(xiǎn)責(zé)任人制，發(fā)生問(wèn)題不知道找誰(shuí)。例如：云數(shù)據(jù)中心發(fā)生網(wǎng)絡(luò)問(wèn)題時(shí)，是開(kāi)發(fā)人員負(fù)責(zé)？還是IT人員負(fù)責(zé)？由誰(shuí)來(lái)聯(lián)系云服務(wù)提供商？

（4）項(xiàng)目目的是為了降低總成本，但是由于項(xiàng)目過(guò)程風(fēng)險(xiǎn)管理失控，導(dǎo)致業(yè)務(wù)更多的損失，實(shí)施人員談虎色變，不愿意去做這個(gè)項(xiàng)目。

（5）項(xiàng)目進(jìn)行過(guò)程中，沒(méi)有及時(shí)更新IT風(fēng)險(xiǎn)，導(dǎo)致“風(fēng)險(xiǎn)記錄單”中記錄的僅僅是初步項(xiàng)目風(fēng)險(xiǎn)，并沒(méi)有包含后續(xù)新增的IT風(fēng)險(xiǎn)，結(jié)果是IT風(fēng)險(xiǎn)管理遺漏，導(dǎo)致項(xiàng)目發(fā)生重大事故。

（6）項(xiàng)目完成后，未進(jìn)行IT審計(jì)以及業(yè)務(wù)持續(xù)性的IT風(fēng)險(xiǎn)管理。

（7）項(xiàng)目超時(shí)交付。例如：由于對(duì)于云數(shù)據(jù)中心的操作后臺(tái)的不熟悉，導(dǎo)致遷移數(shù)據(jù)中心項(xiàng)目超時(shí)交付。

2 云數(shù)據(jù)中心遷移IT風(fēng)險(xiǎn)管理

2.1 IT風(fēng)險(xiǎn)管理程序

基于上節(jié)的項(xiàng)目難點(diǎn)以及涉及的問(wèn)題云數(shù)據(jù)中心遷移項(xiàng)目的IT風(fēng)險(xiǎn)管理程序是完成項(xiàng)目的相關(guān)步驟，主要包括：基礎(chǔ)信息收集、To do List、IT風(fēng)險(xiǎn)管理（如下圖1）。

2.2 風(fēng)險(xiǎn)記錄單

風(fēng)險(xiǎn)記錄單是IT風(fēng)險(xiǎn)管理程序中最重要的角色，也是本論文中心內(nèi)容之一。風(fēng)險(xiǎn)記錄單將收錄云數(shù)據(jù)中心遷移項(xiàng)目過(guò)程中被識(shí)別的所有風(fēng)險(xiǎn)，并針對(duì)這些風(fēng)險(xiǎn)進(jìn)行評(píng)級(jí)以及制定風(fēng)險(xiǎn)應(yīng)對(duì)策略，最終將會(huì)對(duì)于處理后的風(fēng)險(xiǎn)再一次的進(jìn)行風(fēng)險(xiǎn)評(píng)估。風(fēng)險(xiǎn)記錄單是存在于項(xiàng)目整個(gè)生命周期中并在項(xiàng)目的任何階段都持續(xù)循環(huán)進(jìn)行著的。風(fēng)險(xiǎn)記錄單是一種控制工具，它有利于快速了解所面臨的關(guān)鍵風(fēng)險(xiǎn)。

圖1 IT風(fēng)險(xiǎn)管理程序

2.3 風(fēng)險(xiǎn)分布圖

風(fēng)險(xiǎn)記錄單中的風(fēng)險(xiǎn)值描述，是根據(jù)風(fēng)險(xiǎn)分布圖由來(lái)的。風(fēng)險(xiǎn)分布圖是風(fēng)險(xiǎn)記錄單的前置項(xiàng)。它描述了項(xiàng)目全面的風(fēng)險(xiǎn)情況，給出每一個(gè)風(fēng)險(xiǎn)發(fā)生的概率區(qū)間、風(fēng)險(xiǎn)的重要性區(qū)間以及它一旦發(fā)生時(shí)候會(huì)涉及影響區(qū)間。通過(guò)互相相乘可以得出它的風(fēng)險(xiǎn)值，并匯總所有的風(fēng)險(xiǎn)值，這種定性風(fēng)險(xiǎn)分析是評(píng)估已識(shí)別風(fēng)險(xiǎn)的影響和可能性的過(guò)程。

風(fēng)險(xiǎn)值=重要性等級(jí)*可能性等級(jí)*嚴(yán)重性等級(jí)；

重要性等級(jí)描述服務(wù)級(jí)別高低，取值從低到高為：1-4；

可能性等級(jí)描述風(fēng)險(xiǎn)發(fā)生的頻率：頻繁發(fā)生還是每月或每年發(fā)生，或者更久發(fā)生，取值由不太發(fā)生到頻繁為：1-4；

嚴(yán)重性等級(jí)描述風(fēng)險(xiǎn)發(fā)生后的嚴(yán)重程度，等級(jí)取值由高到低為：1-4。

圖2 風(fēng)險(xiǎn)值

本文使用類似于帕累托（Pareto）分析的技術(shù)通過(guò)對(duì)已經(jīng)評(píng)估過(guò)的風(fēng)險(xiǎn)進(jìn)行分級(jí)或者排序，來(lái)確定對(duì)風(fēng)險(xiǎn)的應(yīng)對(duì)順序。帕累托分析能將付出的管理工作集中在那些對(duì)項(xiàng)目目標(biāo)潛在影響最大的風(fēng)險(xiǎn)上。企業(yè)根據(jù)風(fēng)險(xiǎn)記錄單中關(guān)于IT風(fēng)險(xiǎn)的風(fēng)險(xiǎn)值進(jìn)行帕累托分析，著重處理風(fēng)險(xiǎn)值最高的風(fēng)險(xiǎn)，這在明確企業(yè)風(fēng)險(xiǎn)方面十分重要，如此可以很容易地明確著整個(gè)項(xiàng)目的IT風(fēng)險(xiǎn)。

通過(guò)圖2的風(fēng)險(xiǎn)值計(jì)算，我們可以很明確地了解企業(yè)需要優(yōu)先處理的風(fēng)險(xiǎn)，圖3即為相關(guān)處理意見(jiàn)表。

圖3 處理意見(jiàn)

3 結(jié)束語(yǔ)

IT風(fēng)險(xiǎn)管理的目標(biāo)是保障項(xiàng)目的順利完成，考慮到云數(shù)據(jù)中心遷移過(guò)程的特點(diǎn)與難點(diǎn)，本文提出了云數(shù)據(jù)中心遷移項(xiàng)目的IT風(fēng)險(xiǎn)管理模型，根據(jù)IT風(fēng)險(xiǎn)管理理論，建立云數(shù)據(jù)中心遷移項(xiàng)目的IT風(fēng)險(xiǎn)管理程序，并使用風(fēng)險(xiǎn)記錄單以及風(fēng)險(xiǎn)分布圖來(lái)評(píng)估與應(yīng)對(duì)項(xiàng)目的各類風(fēng)險(xiǎn)，并為其它互聯(lián)網(wǎng)企業(yè)的云數(shù)據(jù)中心遷移做出表率與借鑒。

[1]吉新華.云數(shù)據(jù)中心中基于虛擬機(jī)遷移的負(fù)載均衡算法研究[D].大連理工大學(xué)，2015.

[2]Office of Government Commerce（OGC），Managing Successful Projects with Prince2，2002.

[3]AXELOS，Managing Successful Projects with PRINCE2? 2017 Edition，2017.

[4]Barry C. Arnold，Pareto Distributions Second Edition，Chapman and Hall/CRC，2015.