王春霞，劉武強(qiáng)

(福建師范大學(xué) 閩南科技學(xué)院 a.計(jì)算機(jī)科學(xué);b.經(jīng)濟(jì)管理系，福建 泉州 362332)

云計(jì)算在中小企業(yè)信息化中的應(yīng)用策略

王春霞a，劉武強(qiáng)b

(福建師范大學(xué) 閩南科技學(xué)院 a.計(jì)算機(jī)科學(xué);b.經(jīng)濟(jì)管理系，福建 泉州 362332)

信息化是當(dāng)代企業(yè)增強(qiáng)自身競(jìng)爭(zhēng)力的必要手段，占企業(yè)總量90%以上的中小企業(yè)是我國(guó)國(guó)民經(jīng)濟(jì)的重要組成部分，其信息化建設(shè)在一定程度上決定著中國(guó)經(jīng)濟(jì)的發(fā)展前景。近年來，眾多中小企業(yè)也紛紛開展了信息化建設(shè)，但傳統(tǒng)的信息化建設(shè)模式難以滿足中小企業(yè)在個(gè)性化、多樣性、靈活性及經(jīng)濟(jì)性等方面的需求，導(dǎo)致信息化還處在較低水平。而云計(jì)算的出現(xiàn)提供了一種全新的信息化建設(shè)模式，企業(yè)可以按需使用各種IT服務(wù)，充分滿足了中小企業(yè)信息化建設(shè)的需求。通過對(duì)云計(jì)算及中小企業(yè)信息化需求特點(diǎn)的研究，分析了云計(jì)算對(duì)中小企業(yè)信息化建設(shè)的適用性，并給出了中小企業(yè)借力云計(jì)算進(jìn)行信息化建設(shè)的對(duì)策。

云計(jì)算;中小企業(yè);信息化

我國(guó)現(xiàn)有的企業(yè)結(jié)構(gòu)中，中小企業(yè)占企業(yè)總數(shù)的90%以上，創(chuàng)造了中國(guó)65%的發(fā)明專利、75%以上的技術(shù)創(chuàng)新，貢獻(xiàn)了60%以上的GDP，50%以上的稅收和75%以上的就業(yè)機(jī)會(huì)，因此中小企業(yè)的發(fā)展速度在一定程度上決定了中國(guó)經(jīng)濟(jì)的發(fā)展前景。近年來，眾多中小企業(yè)也紛紛開展了信息化建設(shè)，通過購買或自建建立了部分信息系統(tǒng)，但迫于資金、專業(yè)技術(shù)人才、經(jīng)營(yíng)管理水平的限制，信息化還處在較低水平，信息化成效還有待進(jìn)一步發(fā)揮。究其原因，在于傳統(tǒng)的信息化建設(shè)模式難以滿足中小企業(yè)在個(gè)性化、多樣性、靈活性及經(jīng)濟(jì)性等方面日益增強(qiáng)的需求。廣大中小企業(yè)迫切希望能有一種全新的信息化建設(shè)模式能夠滿足自身信息化需求，云計(jì)算則為中小企業(yè)實(shí)施這種全新的信息化建設(shè)模式提供了可能。近年來云計(jì)算開始從概念走向?qū)嵺`階段，在新模式下企業(yè)可以按需按量使用各種信息，降低了企業(yè)信息化建設(shè)的門檻及成本，縮短了企業(yè)信息化建設(shè)周期，為中小企業(yè)信息化建設(shè)帶來發(fā)展契機(jī)。因此，研究中小企業(yè)如何借助云計(jì)算進(jìn)行信息化建設(shè)，具有十分重要的現(xiàn)實(shí)意義。

一、云計(jì)算概述

2006年，Google第一次正式提出了“云計(jì)算”的概念;2007年，云計(jì)算迅速成為國(guó)際IT界的關(guān)注焦點(diǎn);2008年，云計(jì)算成為中國(guó)IT界關(guān)注重心。目前，云計(jì)算已經(jīng)成為全球科技創(chuàng)新的重要話題，亞馬遜、微軟、IBM、谷歌等企業(yè)都推出了自己的云計(jì)算服務(wù)產(chǎn)品，中國(guó)的云計(jì)算技術(shù)和平臺(tái)也在紛紛進(jìn)行開發(fā)。

1．云計(jì)算的定義及特征

從技術(shù)角度看，云計(jì)算是網(wǎng)格計(jì)算、分布式計(jì)算、并行計(jì)算、效用計(jì)算、網(wǎng)絡(luò)存儲(chǔ)、虛擬化、負(fù)載均衡等傳統(tǒng)計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)發(fā)展融合的產(chǎn)物［1］207，其技術(shù)體系可簡(jiǎn)化為“云端+寬帶+終端”。從商業(yè)角度看，云計(jì)算是一種能夠通過網(wǎng)絡(luò)以便捷的、按需的方式獲取IT資源(包括網(wǎng)絡(luò)、服務(wù)器、數(shù)據(jù)存儲(chǔ)、應(yīng)用和服務(wù)等)的新型商業(yè)模式［2］193，這些IT資源來自一個(gè)共享的、可配置的資源池，能夠快速提供和釋放。它意味著IT資源轉(zhuǎn)變?yōu)橄袼?、電、煤氣等一樣的公共資源，企業(yè)可以按需使用、按量付費(fèi)。

具體來說，云計(jì)算主要具有四個(gè)核心特征:一是資源共享。云計(jì)算提供了一個(gè)具有龐大的計(jì)算或存儲(chǔ)能力的共享資源池，如物理服務(wù)器、虛擬服務(wù)器、事務(wù)和文件處理能力、多任務(wù)進(jìn)程并行處理能力或存儲(chǔ)能力等。二是平滑擴(kuò)展。云計(jì)算具備高度的彈性以及可擴(kuò)展性，可以以“即插即用”的方式方便、快捷地增加和減少IT資源的使用。三是動(dòng)態(tài)分配。云計(jì)算可以實(shí)現(xiàn)IT資源的自動(dòng)分配管理，包括資源即時(shí)監(jiān)控和自動(dòng)調(diào)度等，并能夠提供資源使用量數(shù)據(jù)的監(jiān)控和管理。四是大規(guī)模，跨地域。云計(jì)算的虛擬資源池是具備一定規(guī)模的、跨越多個(gè)地區(qū)的多個(gè)節(jié)點(diǎn)物理資源所組成。

2．云計(jì)算的部署類型

目前，大多數(shù)云計(jì)算運(yùn)營(yíng)商將云計(jì)算部署分為三種類型:公有云、私有云和混合云［3］26。

公有云是基于互聯(lián)網(wǎng)提供強(qiáng)大的云服務(wù)器給客戶使用，能為用戶提供強(qiáng)大的計(jì)算能力、存儲(chǔ)能力或網(wǎng)絡(luò)服務(wù)，具有無限的擴(kuò)展性和便捷性，客戶能夠以較低的成本獲得強(qiáng)大的計(jì)算服務(wù)。公有云模式下，客戶不知道其數(shù)據(jù)存儲(chǔ)、計(jì)算是通過哪些云計(jì)算服務(wù)器處理，云計(jì)算運(yùn)營(yíng)商基于嚴(yán)格的權(quán)限控制和口令服務(wù)等保證公用云計(jì)算的數(shù)據(jù)安全。

私有云是為一個(gè)客戶單獨(dú)使用而構(gòu)建的計(jì)算模式，能對(duì)數(shù)據(jù)安全和服務(wù)質(zhì)量提供最有效的控制，因?yàn)樗接性撇渴鹪谄髽I(yè)數(shù)據(jù)中心的防火墻內(nèi)，即私有云計(jì)算模式能夠從物理層面隔絕與外界互聯(lián)網(wǎng)的聯(lián)系，保護(hù)企業(yè)內(nèi)部數(shù)據(jù)免受黑客攻擊或病毒感染，避免潛在的機(jī)密商業(yè)數(shù)據(jù)泄露的風(fēng)險(xiǎn)。在某種程度上說，私有云是基于局域網(wǎng)的信息化模式。

混合云是私有云和公有云的混合，企業(yè)部分獨(dú)享自己的云計(jì)算資源，部分與其他企業(yè)共享云計(jì)算資源，即企業(yè)可以將敏感數(shù)據(jù)和關(guān)鍵業(yè)務(wù)運(yùn)行在私有云中，將非核心業(yè)務(wù)運(yùn)行在公有云中。

二、中小企業(yè)信息化需求的特點(diǎn)

面對(duì)日益激烈的市場(chǎng)競(jìng)爭(zhēng)，大多數(shù)中小企業(yè)已經(jīng)充分認(rèn)識(shí)到信息化建設(shè)是其應(yīng)對(duì)復(fù)雜市場(chǎng)環(huán)境的必要工具。然而，由于中小企業(yè)自身的特有特點(diǎn)，決定了其信息化建設(shè)呈現(xiàn)出一些不同于大企業(yè)的典型特征［4］153。概括而言，中小企業(yè)需要的信息化建設(shè)需求具備以下典型特點(diǎn):

1．信息化建設(shè)必須具有較高的投入產(chǎn)出比

通常中小企業(yè)規(guī)模較小，商業(yè)利潤(rùn)率偏低，領(lǐng)導(dǎo)層會(huì)將更多的資金用于擴(kuò)大再生產(chǎn)，而用于企業(yè)信息化建設(shè)的資金預(yù)算則非常有限。因此中小企業(yè)在信息化建設(shè)過程中特別注重投入產(chǎn)出比，希望能夠利用有限的資金做更多的事，以實(shí)現(xiàn)效益最大化。

2．信息化系統(tǒng)必須具有靈活的擴(kuò)展性

為了應(yīng)對(duì)激烈的市場(chǎng)競(jìng)爭(zhēng)，中小企業(yè)常常需要根據(jù)外界市場(chǎng)的變化，快速地調(diào)整自身的市場(chǎng)策略、業(yè)務(wù)流程甚至是經(jīng)營(yíng)戰(zhàn)略。因此中小企業(yè)在進(jìn)行信息化建設(shè)時(shí)，往往會(huì)要求信息化系統(tǒng)必須具有高度靈活的擴(kuò)展性，以適應(yīng)自身業(yè)務(wù)不斷變化和發(fā)展的需要。

3．信息化建設(shè)周期要短，見效要快

由于中小企業(yè)規(guī)模較小、業(yè)務(wù)集中、流程簡(jiǎn)單，信息化建設(shè)的內(nèi)容和應(yīng)用相對(duì)簡(jiǎn)單，因此一旦決心進(jìn)行信息化建設(shè)，一般會(huì)要求信息化系統(tǒng)能夠盡快實(shí)施，并在短期內(nèi)取得明顯的效果。

4．信息化系統(tǒng)必須操作簡(jiǎn)單、便于維護(hù)

一方面，中小企業(yè)員工的計(jì)算機(jī)應(yīng)用水平參差不齊，因此所選用的信息化系統(tǒng)必須要求界面友好、操作簡(jiǎn)單;另一方面，大多數(shù)中小企業(yè)缺乏專業(yè)的IT人才，一般也沒有配備專職的信息系統(tǒng)維護(hù)人員，因此要求企業(yè)采用的信息化系統(tǒng)后續(xù)維護(hù)工作量要少且簡(jiǎn)單。

總體來說，中小企業(yè)由于自身的實(shí)力薄弱、管理水平低下、利潤(rùn)偏低，決定了其在信息化發(fā)展方面必須具有更低成本、更靈活的可擴(kuò)展性、更短的建設(shè)周期、更便捷的運(yùn)維方式。但目前傳統(tǒng)的信息化建設(shè)模式，包括自主開發(fā)模式、聯(lián)合開發(fā)模式、外包開發(fā)模式、整體引進(jìn)等模式，無論哪種模式都需要大量的人力、財(cái)力以及物力，均無法滿足上述中小企業(yè)信息化的需求。

三、云計(jì)算對(duì)中小企業(yè)信息化的適用性分析

對(duì)中小企業(yè)來說，云計(jì)算意味著巨大的商業(yè)機(jī)遇，可以借助云計(jì)算在更高的層面上和大企業(yè)競(jìng)爭(zhēng)。過去，中小企業(yè)缺乏專業(yè)的信息化人才，信息化資金預(yù)算有限，那種動(dòng)輒數(shù)十上百萬元的信息系統(tǒng)及基礎(chǔ)設(shè)施帶來的生產(chǎn)力它們無法承擔(dān)，而如今云計(jì)算使得中小企業(yè)能夠以較低成本享受到大企業(yè)級(jí)的技術(shù)，可以說云計(jì)算對(duì)中小企業(yè)的信息化建設(shè)起到了催化劑的作用。具體來說，云計(jì)算對(duì)中小企業(yè)信息化的適用性表現(xiàn)在以下幾個(gè)方面:

1．從“買斷到租用”帶來成本優(yōu)勢(shì)，滿足中小企業(yè)信息化投入產(chǎn)出比的高要求

中小企業(yè)業(yè)務(wù)環(huán)境競(jìng)爭(zhēng)激烈，決定了其必須將更多的資金用來創(chuàng)新業(yè)務(wù)和擴(kuò)展市場(chǎng)，在傳統(tǒng)模式下，企業(yè)部署一套信息系統(tǒng)，從硬件到軟件，動(dòng)輒花費(fèi)幾十、幾百甚至上千萬，還不包括后期的維護(hù)費(fèi)用。而云計(jì)算為中小企業(yè)提供了一種低成本的信息化建設(shè)模式。一方面，云計(jì)算能夠?yàn)橹行∑髽I(yè)節(jié)省大筆的IT基礎(chǔ)設(shè)施建設(shè)費(fèi)用。在云計(jì)算環(huán)境下，云計(jì)算服務(wù)商負(fù)責(zé)提供網(wǎng)絡(luò)基礎(chǔ)設(shè)施、軟件及硬件平臺(tái)，并提供從前期實(shí)施到后期維護(hù)等一系列服務(wù)，而企業(yè)只須采用租賃而非購買的方式就能夠享受到這些IT資源，成本得到了有效控制。另一方面，云計(jì)算能夠?yàn)橹行∑髽I(yè)節(jié)省大筆的軟件開發(fā)和運(yùn)維成本。中小企業(yè)可以通過云計(jì)算的SaaS模式租賃所需的管理軟件，無需再投入大量資金購買商業(yè)軟件授權(quán)，并且在應(yīng)用中遇到問題也由云服務(wù)商負(fù)責(zé)解決，即軟件后期的管理、維護(hù)、更新等一系列延續(xù)性費(fèi)用均可以省掉。

2．有效降低信息化投資的風(fēng)險(xiǎn)，滿足中小企業(yè)信息化對(duì)靈活擴(kuò)展性的高要求

一方面，中小企業(yè)的投資項(xiàng)目一般都具有規(guī)模小、周期短、回報(bào)快的特點(diǎn)，因此面對(duì)一些投入大、風(fēng)險(xiǎn)大的投資，大部分中小企業(yè)都持謹(jǐn)慎態(tài)度。云計(jì)算的出現(xiàn)可有效降低中小企業(yè)信息化建設(shè)項(xiàng)目的投資風(fēng)險(xiǎn)。因?yàn)樵谠朴?jì)算環(huán)境下，企業(yè)所需要的服務(wù)均由云計(jì)算服務(wù)商來提供。而云產(chǎn)業(yè)鏈中的各級(jí)服務(wù)商一般都具有先進(jìn)的技術(shù)、雄厚的資金實(shí)力和成熟的產(chǎn)品線，完全可以適應(yīng)中小型企業(yè)的信息化發(fā)展需要，可有效避免企業(yè)在開發(fā)過程中出現(xiàn)的走彎路、失敗等一系列風(fēng)險(xiǎn)。另一方面，中小企業(yè)的典型特點(diǎn)就是業(yè)務(wù)變化快，一旦業(yè)務(wù)發(fā)生變化很可能帶來辦公地址、組織結(jié)構(gòu)以及業(yè)務(wù)流程的變化，這些特點(diǎn)都要求企業(yè)的信息系統(tǒng)能很快“適應(yīng)”業(yè)務(wù)變化。而云計(jì)算提供的“按需使用”IT服務(wù)的新模式可以很好地滿足中小企業(yè)信息化對(duì)靈活擴(kuò)展性的高要求。

3．提高了信息化系統(tǒng)的實(shí)施效率，滿足了中小企業(yè)信息化建設(shè)“見效快”的要求

在云計(jì)算環(huán)境下，由于企業(yè)無需自行建設(shè)基礎(chǔ)架構(gòu)和系統(tǒng)平臺(tái)，同時(shí)無需開發(fā)應(yīng)用軟件，因而可以節(jié)省傳統(tǒng)項(xiàng)目90%的實(shí)施時(shí)間，極大縮短了企業(yè)信息化建設(shè)的周期。比如，2012年泰國(guó)發(fā)生了水災(zāi)，很多企業(yè)的IT系統(tǒng)遭到破壞，對(duì)企業(yè)的生產(chǎn)運(yùn)營(yíng)造成了嚴(yán)重的影響。但其中有一家部署了云計(jì)算的企業(yè)僅僅在一周左右的時(shí)間里完成了IT系統(tǒng)重建，而另外一家沒有部署云計(jì)算的企業(yè)半年后才再次開工。

4．滿足中小企業(yè)信息化系統(tǒng)“操作簡(jiǎn)單、便于維護(hù)”的要求，提升了企業(yè)的工作效率

基于云計(jì)算模式的信息系統(tǒng)，用戶終端不需安裝操作系統(tǒng)、客戶端管理軟件等，只需接入網(wǎng)絡(luò)就能在任何時(shí)間、任何地點(diǎn)使用所需要的信息服務(wù)，這樣的便捷性和靈活性對(duì)于中小企業(yè)來說無疑是提高效率的一種有效方式。而企業(yè)信息化建設(shè)的目的之一就是依靠信息化提高管理效率，降低成本，獲得更多利潤(rùn)。現(xiàn)階段看來，中小企業(yè)部署云計(jì)算可以較容易地實(shí)現(xiàn)這個(gè)目的，尤其對(duì)擁有跨地區(qū)業(yè)務(wù)的中小企業(yè)，不同地區(qū)的人員可同時(shí)在線操作，對(duì)提升企業(yè)工作效率大有幫助。

云計(jì)算除了可以有效滿足中小企業(yè)信息化的需求之外，還為中小企業(yè)帶來了性能及功能集成的優(yōu)勢(shì)。一方面，云計(jì)算實(shí)質(zhì)上是一個(gè)由龐大的服務(wù)器集群、可靠可用的系統(tǒng)平臺(tái)、云計(jì)算架構(gòu)組成的具有超級(jí)計(jì)算機(jī)性能的超級(jí)服務(wù)系統(tǒng)。云計(jì)算環(huán)境下，中小企業(yè)只要支付適當(dāng)?shù)馁M(fèi)用就能夠使用到這些以前只有大型企業(yè)集團(tuán)才能使用到的大型系統(tǒng)和重要資源?？梢哉f，只有通過云計(jì)算方式才能讓ERP、CRM等復(fù)雜的軟件實(shí)現(xiàn)在線使用。另一方面，云計(jì)算提供的SaaS服務(wù)涵蓋了企業(yè)的生產(chǎn)、供應(yīng)鏈、客戶關(guān)系、人力資源、財(cái)務(wù)、辦公、電子商務(wù)等軟件服務(wù)，避免出現(xiàn)數(shù)據(jù)孤島的弊端。云計(jì)算可以為中小企業(yè)將這些先進(jìn)的軟件模板技術(shù)進(jìn)行業(yè)務(wù)功能組合。

四、中小企業(yè)借力云計(jì)算進(jìn)行信息化建設(shè)的策略

由以上分析可見，云計(jì)算是適合中小企業(yè)進(jìn)行信息化建設(shè)的一種有效模式。它能夠有效地克服當(dāng)前中小企業(yè)在開展信息化建設(shè)過程中所面臨的諸多矛盾，如企業(yè)規(guī)模小與IT投資大之間的矛盾、信息化建設(shè)技術(shù)要求高與中小企業(yè)IT人才缺乏之間的矛盾等，同時(shí)也能很好地解決中小企業(yè)找不到合適的信息化系統(tǒng)的難題。中小企業(yè)在借助云計(jì)算進(jìn)行信息化建設(shè)應(yīng)注意以下方面:

1．選用公有云部署

中小企業(yè)在確定借助云計(jì)算進(jìn)行信息化建設(shè)后，馬上就要面臨云計(jì)算部署方式的選擇。本文通過對(duì)三種云計(jì)算部署方式與中小企業(yè)信息化需求的對(duì)比分析得出，進(jìn)行信息化的中小企業(yè)，公有云服務(wù)平臺(tái)可以幫助企業(yè)在短時(shí)間內(nèi)降低成本，尤其是新興的中小企業(yè)，公有云是其搶占市場(chǎng)先機(jī)的不錯(cuò)選擇。首先，公有云可以滿足中小企業(yè)信息化的功能性要求。相較大型企業(yè)，中小企業(yè)組織結(jié)構(gòu)和業(yè)務(wù)流程較為簡(jiǎn)單，對(duì)信息系統(tǒng)功能的要求相對(duì)較低，而且企業(yè)已購置的基礎(chǔ)設(shè)施和上線的遺產(chǎn)系統(tǒng)較少，使用公有云基本就可以達(dá)到企業(yè)功能性的要求。第二，公有云可以最好地滿足中小企業(yè)信息化的靈活性要求。中小企業(yè)的典型特點(diǎn)就是業(yè)務(wù)變化快，一旦業(yè)務(wù)發(fā)生變化很可能帶來組織結(jié)構(gòu)挑戰(zhàn)、業(yè)務(wù)流程變化，這些特點(diǎn)都要求企業(yè)的信息系統(tǒng)能很快“適應(yīng)”業(yè)務(wù)變化。中小企業(yè)極有可能發(fā)生一種情況，某項(xiàng)業(yè)務(wù)剛做了調(diào)整，過段時(shí)間發(fā)現(xiàn)調(diào)整不合理，緊接著又要進(jìn)行新一輪調(diào)整，而此時(shí)就要求信息化產(chǎn)品也必須能馬上“變化”。公有云按需租賃的模式正好可以滿足中小企業(yè)“隨需隨用，不需即退”的要求。第三，公有云可以最好地滿足中小企業(yè)信息化的經(jīng)濟(jì)性要求。相較私有云、混合云來說，公有云按需付費(fèi)的定價(jià)方式費(fèi)用低廉，可有效滿足中小企業(yè)信息化的經(jīng)濟(jì)要求，方便企業(yè)靈活選擇自己所需服務(wù)和應(yīng)用。這樣，中小企業(yè)可將更多的流動(dòng)資金用戶核心業(yè)務(wù)的發(fā)展。

2．正確應(yīng)對(duì)公有云潛在的安全問題

根據(jù)賽門鐵克公司《2011云端現(xiàn)狀調(diào)查》結(jié)果顯示，企業(yè)對(duì)于云安全問題持矛盾態(tài)度，大多數(shù)企業(yè)將安全性同時(shí)列為邁入云端的首要目標(biāo)和最大擔(dān)憂，安全性是其邁入云計(jì)算領(lǐng)域的最大擔(dān)憂［5］186。從數(shù)據(jù)安全的角度看，雖然公有云為存儲(chǔ)數(shù)據(jù)提供了無限的空間，也為數(shù)據(jù)的處理提供了無限的計(jì)算能力，但是企業(yè)對(duì)于將自己至關(guān)重要的業(yè)務(wù)數(shù)據(jù)的托管在公共的云端，能否確保數(shù)據(jù)安全還存在質(zhì)疑。其實(shí)，對(duì)于公有云的數(shù)據(jù)安全，技術(shù)是其中一個(gè)層面，它還涉及意識(shí)層面，是保持一種積極主動(dòng)的態(tài)度，還是謹(jǐn)慎觀望的態(tài)度，對(duì)企業(yè)信息化的進(jìn)程和業(yè)務(wù)的發(fā)展很重要。企業(yè)在一種絕對(duì)理論環(huán)境中對(duì)云計(jì)算的安全性進(jìn)行評(píng)估時(shí)，大多數(shù)問題都會(huì)出現(xiàn)［6］62。而一個(gè)安全問題的建議足以摧毀一個(gè)云項(xiàng)目，或者是讓整個(gè)云計(jì)劃流程和計(jì)劃者不受信任。為了避免這些事情，企業(yè)必須從一種相對(duì)安全的角度開始，關(guān)注新風(fēng)險(xiǎn)的管理，并理解風(fēng)險(xiǎn)的可接受度。中小企業(yè)要意識(shí)到安全管理和所有形式的風(fēng)險(xiǎn)管理一樣，是一種和成本比較的風(fēng)險(xiǎn)權(quán)衡。關(guān)注云數(shù)據(jù)安全意味著確定一種可接受的風(fēng)險(xiǎn)，因此，雖然云有安全方面的風(fēng)險(xiǎn)，但沒有必要去逃避。中小企業(yè)應(yīng)該需要采取一種更為主動(dòng)的態(tài)度應(yīng)對(duì)云安全，積極塑造適合的云計(jì)算環(huán)境，逐步把自己的業(yè)務(wù)托管和部署到公有云。

第一，要進(jìn)行安全、治理和合規(guī)性的規(guī)劃。中小企業(yè)在將業(yè)務(wù)、數(shù)據(jù)等遷移到公有云服務(wù)之前提前規(guī)劃好相關(guān)的安全、治理方案，以保證其云遷移項(xiàng)目遵守相關(guān)法律法規(guī)。第二，要選擇正確的技術(shù)和平臺(tái)。一方面，在選擇公有云服務(wù)供應(yīng)商之前，先要對(duì)企業(yè)自身的業(yè)務(wù)和信息化需求有一個(gè)充分的了解。另一方面，要對(duì)潛在云服務(wù)供應(yīng)商的運(yùn)作能力進(jìn)行詳細(xì)評(píng)估，并擬定一份嚴(yán)謹(jǐn)?shù)谋Ｃ芎贤诤贤瑮l款中對(duì)數(shù)據(jù)安全域隱私列出準(zhǔn)確的限定準(zhǔn)則以及衡量對(duì)方執(zhí)行這些條款的標(biāo)準(zhǔn)。第三，選擇正確的應(yīng)用程序或數(shù)據(jù)進(jìn)行托管。企業(yè)應(yīng)將自身的業(yè)務(wù)和數(shù)據(jù)視為一種層級(jí)關(guān)系，第一層是關(guān)鍵任務(wù)系統(tǒng);第二層是那些即使中斷一天也不會(huì)對(duì)業(yè)務(wù)造成重大影響的系統(tǒng);第三層是使用頻率很低的系統(tǒng)。在進(jìn)行公有云部署時(shí)，要從第二層或第三層開始作為企業(yè)應(yīng)用程序或數(shù)據(jù)的初始遷移項(xiàng)目。這樣，即使企業(yè)在遷移過程中碰到任何問題，諸如性能、安全或集成問題依然可以恢復(fù)，并且造成的損失不會(huì)太過嚴(yán)重，有效降低了轉(zhuǎn)移風(fēng)險(xiǎn)。

3．塑造適合公有云的“云計(jì)算環(huán)境”

云計(jì)算環(huán)境的塑造直接關(guān)系到中小企業(yè)利用云計(jì)算進(jìn)行信息化建設(shè)模式創(chuàng)新的成?。?］244。因此，中小企業(yè)要充分考慮企業(yè)現(xiàn)有的信息系統(tǒng)與云計(jì)算環(huán)境的融合問題，在做好數(shù)據(jù)遷移工作的同時(shí)，務(wù)必確保數(shù)據(jù)的安全性，以便實(shí)現(xiàn)云計(jì)算環(huán)境下新系統(tǒng)與企業(yè)遺產(chǎn)系統(tǒng)之間的銜接。

首先，企業(yè)要對(duì)云計(jì)算環(huán)境下的新信息系統(tǒng)與企業(yè)現(xiàn)有信息系統(tǒng)的處理流程、功能模塊等進(jìn)行認(rèn)真對(duì)比分析，了解兩種信息系統(tǒng)在數(shù)據(jù)格式、操作方法以及遷移規(guī)則等方面的區(qū)別。在此基礎(chǔ)上制定科學(xué)合理的數(shù)據(jù)遷移步驟，并做好數(shù)據(jù)轉(zhuǎn)換、遷移的應(yīng)急處理預(yù)案，以確保數(shù)據(jù)遷移過程的順利進(jìn)行。其次，企業(yè)要對(duì)遷移到公有云端的業(yè)務(wù)數(shù)據(jù)進(jìn)行分級(jí)處理，以確保數(shù)據(jù)安全。一般中小企業(yè)的數(shù)據(jù)可分為兩類:一類是共享數(shù)據(jù)，即企業(yè)希望拿出來與其他用戶共享的數(shù)據(jù)，這部分?jǐn)?shù)據(jù)不需加以保護(hù);另一類是私有數(shù)據(jù)，即含有企業(yè)商業(yè)機(jī)密或者敏感信息的數(shù)據(jù)，是需要重點(diǎn)保護(hù)的數(shù)據(jù)。在云計(jì)算環(huán)境下，中小企業(yè)需要在選擇可信公有云服務(wù)商的前提下，將私有數(shù)據(jù)轉(zhuǎn)移到云服務(wù)商的平臺(tái)上。否則，鑒于云安全技術(shù)的不完善以及相關(guān)法律法規(guī)及監(jiān)管政策的不完善，如果中小企業(yè)不加區(qū)分地將數(shù)據(jù)存放到云服務(wù)商的平臺(tái)上，可能會(huì)導(dǎo)致企業(yè)面臨重要數(shù)據(jù)被泄漏、更改、丟失等風(fēng)險(xiǎn)。因此，中小企業(yè)在決定將數(shù)據(jù)遷移到公有云端時(shí)，必須充分考慮數(shù)據(jù)的保密性，對(duì)數(shù)據(jù)依照敏感性和業(yè)務(wù)關(guān)鍵性等指標(biāo)進(jìn)行分類，特別是對(duì)于那些機(jī)密性高而又必須存在云端上的私有數(shù)據(jù)要慎之又慎，應(yīng)通過與云服務(wù)商進(jìn)行充分溝通，在簽訂服務(wù)等級(jí)協(xié)議時(shí)注明數(shù)據(jù)的相關(guān)保護(hù)等級(jí)和要求，并約定數(shù)據(jù)泄露的懲罰條款，從而保證私有數(shù)據(jù)的安全。

五、結(jié)語

云計(jì)算提供了一種新型的信息化建設(shè)模式，可以有效滿足中小企業(yè)信息化在個(gè)性化、多樣性、靈活性及經(jīng)濟(jì)性等方面的需求。建議中小企業(yè)以積極理性的態(tài)度應(yīng)對(duì)云計(jì)算存在的安全問題，塑造適合云計(jì)算的信息化環(huán)境，逐步將業(yè)務(wù)托管到公有云上，提升自身信息化水平，借助信息化增強(qiáng)自身競(jìng)爭(zhēng)力。

［1］董淑英，林克成．MDA與云計(jì)算、SOA的比較研究［J］．計(jì)算機(jī)科學(xué)，2012(1):207．

［2］齊娜．云計(jì)算時(shí)代推進(jìn)信息資源共享的思考［J］．科技管理研究，2013(15):193．

［3］周文，井明洋，吳辰康，等．中國(guó)云計(jì)算產(chǎn)業(yè)結(jié)構(gòu)和商業(yè)模式［J］．上海大學(xué)學(xué)報(bào):自然科學(xué)版，2013(1):26．

［4］黃斯堯．淺析我國(guó)中小企業(yè)信息化建設(shè)相關(guān)問題［J］．電子技術(shù)與軟件工程，2013(14):153．

［5］唐濤．上海中小企業(yè)信息化現(xiàn)狀調(diào)查及對(duì)策研究［J］．科技管理研究，2013(12):186．

［6］戴發(fā)山，孫波．云計(jì)算在中小企業(yè)信息化建設(shè)中的應(yīng)用研究［J］．江蘇商論，2011(6):62．

［7］史海燕，郭艷玲．云計(jì)算在中小企業(yè)信息化建設(shè)中的應(yīng)用［J］．中國(guó)商貿(mào)，2012(12):244．

The Application Strategy of Cloud Computing in Middle and Small-sized Enterprises Informatization

WANG Chun-xiaa，LIU Wu-qiangb
(a．department of computer science，b．department of economics and management; b.Fujian Normal University Minnan Science and Technology Institute，Quanzhou 362332，China)

In recent years，many middle and small-sized enterprises has begun the informatization construction one after another，but the traditional models can't meet the needs in the aspects of individuation，diversity，flexibility and economy，causing the informatization still stays the lower level．While the appearance of cloud computing provides a new model，making the enterprises can use various IT services as required，which fully satisfy the needs of informatization construction in middle and small-sized enterprises．Basing on discussing cloud computing and characteristics of demand of informatization construction in middle and small-sized enterprises，applicability of cloud computing to informatization construction will be analyzed，therefore，the strategies will be given．

cloud computing;middle and small-sized enterprises;informatization

F427

A

1672－9617(2014)03－0348－05

(責(zé)任編輯 伯靈 校對(duì) 伊人鳳)

2014－01－15

王春霞(1981－)，女，安徽黃山人，講師，碩士。