日前,某行业小组出台了一项标准,以评估和确定云计算的部署是否合理。
Jericho Forum昨天公布了其称之为Cloud Cube Model的白皮书,其提供乐部署云的最佳做法和标准,以及如何选择合适的服务提供商。"Jericho Forum的云立方体计算模型是首个帮助企业评估部署云的风险和机会的工具。"Eli Lilly的CISO和高级企业信息架构师兼Jericho Forum理事会成员Adrian Seccombe说。
Jericho Forum表示,并不是每一个IT部门应该抛弃云,而应该确定不同类型的在线服务。白皮书表示,一些厂商的云安全性"往往明显优于客户自己的IT系统",但是,白皮书依然提出了警告:"虽然这很可能是确有其事,但重要的是云的客户要选择合适的云组合以满足他们的需要,以确保它们仍是安全的,能够安全地与他们所选定的不断变化的各方业务需求合作,并且符合适用法规的要求。这包括使用中和归档的数据。"
Jericho Forum表示,这一标准有四个基本体系来面向不同类型的云环境,包括:内部或外部,或者数据的物理位置在机构内或之外;私有或开放,这意味着谁"拥有"数据,系统和接口; perimeterized和deperimeterized,其定义了架构;insourced和outsourced,这能够区分内部和内部的配置服务。
有部署意向的机构应当向潜在云计算供应商咨询最适合自己的"立方" ,以及他们是如何保障功能的,例如,Jericho Forum表示,在供应商倒闭或变更业务重点时如何确保其可用性和连贯性。
"Jericho Forum的下一阶段,其中涉及云中的安全协作,被看作是朝着正确的方向迈出了一大步。"赛门铁克首席科学家和工程师Guy Bunker说,"其将企业,系统集成商和应用供应商汇集,带来了实际的办法,以保障下一代的协作体系结构。"