云服务信息安全管理体系认证证书申报 云服务的选择性及原则

【广东昊霖企业管理有限公司】

云服务信息安全管理体系认证证书申报 云服务的选择性及原则

云服务成本

一个比较云供应商的简单直接方法似乎就是成本。问题在于考虑到客户实际使用的资源和支付的费用，在供应商中并不具备可比性。供应商提供虚拟机（VM）资源，但其内存容量、CPU时钟速度以及其他功能却各异。实际提供给客户的部件也是虚拟的，这也造成难以对客户实际使用的资源进行度量以及其他同在云中客户如何影响这些资源。

Amazon公司拥有EC2计算部门，Heroku向Dynos提交而其它厂商则创建自己的度量部门。度量评估不同云供应商成本和性能比的唯一真正可靠方法是使用相同的应用程序对多个供应商的服务进行试验，并比较运行结果。

费用对比

云计算的安全和管理问题是众所周知的，关于云服务的计费也是一个不小的挑战。云服务供应商们总是喜欢吹嘘说他们的服务使用起来有多么的简单，实际上，广大IT经理们都已发现云计算服务的计费并不简单。

云服务的计费是基于许多因素的，从所需的存储空间，到所使用的时间周期，再到每个月的流量分配，等等这些因素都可能成为计费参考。实际上还不止这些，一些云服务供应商还会基于SLA之内的一些隐性条款来收费。为了弄明白一项云计算服务的总费用，用户需要了解供应商账单上的每一项服务要素，以及其计费方式。

特定垂直行业市场（例如金融服务、医疗保健或零售业）的企业应该确保提供商了解他们的特定市场。

在选择云服务时，另一个重要因素是让业务（不只是IT）拥有一席之地，这确保你的业务目标明确传达，并且终由提供商理解。

安全和成本也是重要的因素。比较供应商的成本和安全性并不是容易的事情。在很多情况下，这并不是简单的对比。更重要的是，追查供应商成本和安全战略相关的信息也不容易。

企业还应该采取措施来简化对与两家云服务合作的成本的评估。

混合云服务项目成功的一个关键因素在于确保企业原来的IT部门能够从根本上实现华丽转身——成为一个混合云服务厂商。这意味着，IT部门的思维要更新，要把企业用户当作客户。IT部门必须积极主动地创新和提供服务，而不是继续保持传统的服务态度，即坐等终用户排队上门的被动式服务。跟踪和报告所交付服务的质量以及业务部门所使用的服务就变得非常重要了。如果缺乏相关指标，那么也就无法针对价格、性能、应对过负荷能力、可用性或者其他可能对整体业务造成影响的重要因素进行服务的优化。