眾所周知，云服務(wù)提供商N(yùn)irvanix公司最近宣告破產(chǎn)，讓其客戶陷入困境中。Nirvanix給企業(yè)提供不到一個(gè)月的時(shí)間來轉(zhuǎn)移數(shù)據(jù)。為了避免淪落到和這些客戶相同的境地，企業(yè)應(yīng)該遵循下面的最佳做法來安全地移動數(shù)據(jù)。

　　盡職調(diào)查：財(cái)務(wù)狀況擺在首位

　　云安全聯(lián)盟的2013年2月報(bào)告“2013年云計(jì)算面臨主要威脅”中表明，缺乏盡職調(diào)查是對云計(jì)算的持續(xù)威脅。當(dāng)企業(yè)在評估云計(jì)算供應(yīng)商時(shí)，他們對事情的看法顯得有些片面。云安全聯(lián)盟首席運(yùn)營官John Howie表示：“云計(jì)算用戶過分重視信息安全和隱私性，或者說，過分專注于減少和節(jié)約成本，而沒有對供應(yīng)商的財(cái)務(wù)狀況進(jìn)行調(diào)查。”

　　“盈利能力并不意味著公司或者服務(wù)提供商的穩(wěn)定性，”New Horizons Computer Learning Centers首席信息安全官Adam Gordon表示，“企業(yè)的管理戰(zhàn)略可以在一夜之間取得財(cái)務(wù)方面的成功，提高盈利能力，如果沒有人關(guān)注的話，該公司及其合作伙伴可能很快會‘落入懸崖’。”

　　企業(yè)應(yīng)該評估云服務(wù)提供商的財(cái)務(wù)狀況。企業(yè)可以通過美國證券交易委員會檢查其監(jiān)管備案(例如10K)來調(diào)查上市公司，Howie表示：“這將詳細(xì)介紹云服務(wù)提供商的財(cái)務(wù)狀況和自我識別的風(fēng)險(xiǎn)。”

　　“如果可能的話，至少應(yīng)該檢查在過去兩三年里的財(cái)務(wù)審計(jì)報(bào)表，”Gordon表示：“這些應(yīng)該能夠顯示企業(yè)在資產(chǎn)增長和管理方面的總體趨勢。雖然在一段時(shí)間內(nèi)我們會看到波動和負(fù)面結(jié)果，但在兩到三年的時(shí)間范圍內(nèi)，我們應(yīng)該會看到收入和盈利能力的正增長以及擴(kuò)展。”

　　財(cái)務(wù)狀況也會顯示企業(yè)管理和企業(yè)發(fā)展戰(zhàn)略，這些能夠表明企業(yè)是否有著明確的發(fā)展方向、長期規(guī)劃、完善的風(fēng)險(xiǎn)管理以及渡過危機(jī)的能力。“投資于長期戰(zhàn)略來促進(jìn)企業(yè)發(fā)展以及提高市場份額也是企業(yè)穩(wěn)定性的重要指標(biāo)。”

　　Howie建議大型企業(yè)考慮通過云經(jīng)紀(jì)人來分析云計(jì)算需求，確定自己的風(fēng)險(xiǎn)承受能力，并選擇與之匹配的云服務(wù)提供商。Howie表示：“云經(jīng)紀(jì)人將會檢查供應(yīng)商的整體財(cái)務(wù)狀況，并確定供應(yīng)商將會退出服務(wù)的潛在可能性。”美國國家標(biāo)準(zhǔn)與技術(shù)研究院(National Institute of Standards and Technology，NIST)發(fā)布的Special Publication 500-292就定義了云經(jīng)紀(jì)人的角色。

　　首席信息官或者其他C級管理人員應(yīng)該參與到與云經(jīng)紀(jì)人的合作中，以建立必要的戰(zhàn)略調(diào)整，通過推動和引導(dǎo)云服務(wù)的消費(fèi)來從經(jīng)紀(jì)人中獲得價(jià)值。Gordon補(bǔ)充說：“你可以聯(lián)邦和州政府級別的政府部門找到與云經(jīng)紀(jì)人合作的成功的真實(shí)世界用例，例如，德克薩斯州2011年以來一直在使用云計(jì)算經(jīng)紀(jì)模式，還有很多聯(lián)邦機(jī)構(gòu)也在使用。”