●黄燕飞何利辉

云服务在中小企业运用的风险管理研究

●黄燕飞何利辉

云计算时代已经到来，众多中小企业正抓住云计算带来的机会拓展业务、者提升资源效率。使用云服务帮助中小企业提升投资回报率的同时，也带来了新的风险。将数据或者服务放在云端的中小企业，失去了自己业务和数据的完整控制权，可能带来泄密、丢失或者泄露客户隐私等问题，甚至直接被网络黑客勒索。同时，企业也面临着合规性要求，因此，有必要研究中小企业运用云服务时应进行的风险管理。本文建议中小企业全面评估云服务带来的危险和机遇，管理层自始至终参与云服务的决策过程，在企业风险评估体系中加入与云服务相关的内容，对云服务商进行审慎的尽职调查，明确约定双方的法律责任义务和危机协调机制，培训各层级员工与云计算相关的技术、法律法规和风险管理应对能力。

云计算云服务风险管理中小企业对策建议

一、云计算的定义和服务模式

信息技术特别是互联网技术的发展，使得企业可以通过互联网使用远程的硬件或者软件服务，但不需要在本地(特别是本企业)安装相应的软件或者硬件，不需要对这些软件和硬件进行维护和升级。云计算的概念首先由谷歌(Google)公司在2007年提出，但是没有统一的定义，美国国家标准与技术研究院（NIST）对云计算的定义是“云计算是一种按使用量付费的模式，这种模式提供可用的……