클라우드 컴퓨팅 거버넌스의 위험 - 인형

IT 거버넌스는 비즈니스 목표 및 정책과 밀접하게 결합되어 서비스가 고객의 기대에 맞게 최적화되도록합니다. IT 및 비즈니스 목표는 거버넌스 전략에서 꽉 짜여 있기 때문에 전체적인 비즈니스 관점에서 클라우드 컴퓨팅 거버넌스를 살펴 보는 것이 중요합니다. 각 산업은 규제 및 경쟁 환경과 위험에 기반한 일련의 관리 원칙을 가지고 있습니다. 다양한 위험 수준이 있습니다. 금융 서비스에서는 특정 데이터 관행을 따라야합니다. 소프트웨어 개발에는 제품을 시장에 출시하는 것과 관련된 위험이 있습니다. 의료 산업에는 환자의 사생활 보호에 대한 우려가 있습니다.

클라우드 컴퓨팅 거버넌스에서 IT 위험 감추기

이기종 IT 환경에서 IT 부서는 고객 기대 충족, 비즈니스 목표 최적화, 리소스 제약 인식 및 규칙 및 요구 사항 준수 등 다양한 작업을해야합니다.. 클라우드는 IT가 책임지고있는 또 다른 리소스이므로이 저글링 작업을 더욱 복잡하게 만들 수 있습니다. 이것은 치리회가 공급자 관계를 감독 할 책임이 있음을 의미합니다.

물론 조직 내에서의 관여 정도와 위험 수준은 조직에서 클라우드를 사용하는 방식에 따라 다를 수 있습니다. 예를 들어 클라우드는 다음과 같은 방법으로 사용할 수 있습니다. 각 방법은 회사에서 편하게 사용할 수있는 관리 수준을 결정해야합니다.

임시 컴퓨팅 성능

• SaaS 모델

• As 서비스를 구축하기위한 플랫폼

• 데이터 관할권, 데이터 액세스 제어 및 감사 유지와 관련된 문제를 포함하여

감사 및 규정 준수 위험

꼬리. 데이터 무결성, 데이터 기밀성 및 개인 정보를 포함한

• 보안 위험 요소

• 지적 재산의 보호를 포함하여 정보 위험 (보안 범위 외).

• 비즈니스가 성공적으로 운영하는 데 필요한 가용성 및 성능 수준을 포함한 성능 및 가용성 위험,

• 여러 서비스로 구성 될 수있는 서비스 개발과 관련된 상호 운용성 위험 .

• 계약 위험 사이에서 읽지 않는 것과 관련된 계약 위험 .

• 청구 위험은 청구서를 정확하게 청구하고 소비하는 자원에만 해당됩니다.

• 클라우드로 이동하는 경우 클라우드 공급자와 클라우드 공급자가 함께 작업하는 모든 공급자를 신뢰해야합니다.현재 클라우드 컴퓨팅과 관련된 전문적인 표준이나 법률은 없습니다. 위험 관리는 충분히 강조 될 수 없습니다. 모든 당사자가 동일한 법인체에서 근무하는 내부 IT 거버넌스와 달리 클라우드 관계는 외부 공급 업체와 관련되어 있으며 거버넌스 계약을 계약 적으로 명시해야합니다.