Zeichner总裁：部署云计算 风险管理跟得上?

  2011年11月2-3日，第二届RSA中国大会在北京举行。ZRA, LLC总裁Lee Zeichner同其他演讲嘉宾关注不一样，在接受ZDNet记者采访时重点强调了管理在云计算最佳实践的重要性。

  ZRA, LLC总裁Lee Zeichner

  “我们建议企业参与云计算、云环境，但云环境需要非常复杂的架构和严格的监管政策，而这方面是缺乏的。其实我们认为企业如果想在全球环境下与其他竞争对手竞争，并取得有利的形式就需要采取有力的业务模式，包括我们要采取的云计算技术和其他的复杂技术。”Zeichner表示。

  Zeichner坦言，由于云技术给企业带来的巨大利益，云部署会给企业带来新的业务模式、新策略以及获得更多的全球客户，同时可以进一步控制成本。现在无论是在任何国家和地区，中国、美国、欧洲等所有的企业都在竞争，竞争就要采取新技术。云技术作为非常强大的工具，向云计算的过渡是不可避免的。业界包括法律、工程、审计方面的专业人士都在采取相应的措施，管理和控制风险。

  同时，Zeichner特别强调了，对于云计算最重要的是看公司管理层、董事会如何理解自己面临的风险并进行管理。企业如何分析、管理风险最终还是落到公司治理上，只有公司风险决策做对了，云计算应用才能取得成功。现在世界范围内，无论是中国还是美国，许多云服务商都提供和开发了非常强大的技术。但在技术如何转化到公司运行实施方面还存在缺口，管理层在重大战略决策时需要相应的能力理解、消化这些技术。

  在美国有些最佳实践，并不完全只跟云技术相关，而是和IT相关。本届RSA大会中很多人的重点都是放在技术的最佳实践中，但Zeichner的重点却是管理的最佳实践，他认为管理的最佳实践，即人的管理是至关重要的。ZRA, LLC也是致力于解决IT架构、风险问题，帮助公司管理和运营。

  对于在很多用户看来，私有云会比公有云更安全。Zeichner也有不同的观点，企业更愿意采用私有云，共有云环境和私有云环境如何进行云计算，路径和方法是不同的，但风险架构师一样的。

  在记者问到如何看待CSA近期推出的《云安全指南3.0》时，Zeichner表示，的确云的发展非常迅速，五年前还没有这样一个框架让首席执行官、财务官、风险官、运营官去想是否要进行云环境的搭建，现在有了这样一个框架让我们思考如何向云计算转移。但还没有风险管理的框架和指南。他认为，风险管理要加强，如今提供了指南，但还没有详细的解决方案。