雖然企業(yè)可以實(shí)現(xiàn)合規(guī)，但行業(yè)變化的速度、業(yè)務(wù)增長和監(jiān)管變化意味著維持合規(guī)云是一項(xiàng)挑戰(zhàn)。

混合云：兩全其美?

由于云計(jì)算帶來的業(yè)務(wù)好處，例如敏捷性、成本節(jié)省、效率和性能，很多組織正在遷移到云中。但是，每個(gè)企業(yè)都是獨(dú)立的個(gè)體。

Pulsant公司首席云計(jì)算官Javid Khan解釋說：“并非所有企業(yè)都從云計(jì)算技術(shù)獲得相同的好處，也不是所有企業(yè)都有相同的需求。在私有云和公共云模型，主機(jī)托管和托管之間進(jìn)行選擇時(shí)尤其如此。此外，由于監(jiān)管或業(yè)務(wù)要求，可能不允許他們將某些信息移入公共云。Javid Khan最近被任命為Pulsant公司的首席云官。

混合云代表了所有世界中最好的云平臺

“它允許企業(yè)使用最適合其要求、監(jiān)管框架和業(yè)務(wù)目標(biāo)的云計(jì)算或托管模型。這可能意味著使用私有云托管敏感數(shù)據(jù)和公共云來托管其他業(yè)務(wù)系統(tǒng)，或者可能意味著維持對現(xiàn)有技術(shù)(例如托管)的投資，同時(shí)使用公共云或私有云以利用性能和成本優(yōu)勢。”Khan說。

保護(hù)云中的數(shù)據(jù)

當(dāng)云計(jì)算首次出現(xiàn)，企業(yè)開始考慮采用它時(shí)，有一個(gè)巨大的障礙需要克服：數(shù)據(jù)保護(hù)。

保護(hù)是每個(gè)人都關(guān)注的問題，或者至少它應(yīng)該是，并且最初，企業(yè)對云計(jì)算的脆弱性持懷疑態(tài)度。

現(xiàn)在已確定云計(jì)算實(shí)際上是安全的。

“由云計(jì)算提供商決定是否有適當(dāng)?shù)募用芎突A(chǔ)設(shè)施安全性。像AWS和Microsoft Azure這樣的大型公共云供應(yīng)商在他們的技術(shù)中嵌入了安全流程，以確保他們的基礎(chǔ)設(shè)施是安全的。”Khan確認(rèn)道。

“然而，要由客戶提供適當(dāng)?shù)谋Ｗo(hù)措施來保護(hù)他們的數(shù)據(jù)(就像他們在內(nèi)部托管內(nèi)容一樣)，例如備份、災(zāi)難恢復(fù)計(jì)劃、加密和防病毒等。”他繼續(xù)。

云中的合規(guī)性

IT合規(guī)性是一種曲折且復(fù)雜的導(dǎo)航環(huán)境。

“當(dāng)涉及到云計(jì)算時(shí)，有許多適用的監(jiān)管框架，例如用于信息安全的ISO27001和用于云服務(wù)的ISO27017。”Khan說，“雖然企業(yè)可以實(shí)現(xiàn)合規(guī)，但行業(yè)變化率、業(yè)務(wù)增長和監(jiān)管變化意味著維持合規(guī)云是一項(xiàng)挑戰(zhàn)。”

持續(xù)合規(guī)

云計(jì)算合規(guī)性并不是一次性的復(fù)選框活動(dòng)。這一旅程并非以實(shí)現(xiàn)合規(guī)為目標(biāo)。就像數(shù)字化轉(zhuǎn)型沒有最終狀態(tài)一樣，它是連續(xù)的。

“這是整個(gè)組織的承諾，確保業(yè)務(wù)IT系統(tǒng)不會(huì)失去合規(guī)性。”Khan說，“持續(xù)合規(guī)是指組織能夠持續(xù)處理其IT合規(guī)性要求，并確保他們保持合規(guī)性并在他們無法對其進(jìn)行補(bǔ)救時(shí)發(fā)出警報(bào)的能力。”

他繼續(xù)說，“但出于多種原因，這可能具有挑戰(zhàn)性，包括難以管理合規(guī)框架、內(nèi)部和外部的變化速度，以及在合規(guī)方面普遍缺乏理解。”

持續(xù)的合規(guī)挑戰(zhàn)

●風(fēng)險(xiǎn)管理和合規(guī)框架規(guī)模龐大，難以根據(jù)需要滿足的要求進(jìn)行管理。如果組織正在處理多個(gè)框架，那么復(fù)雜性就會(huì)被放大。

●企業(yè)受到內(nèi)部和外部許多因素的影響。隨著組織的發(fā)展，需求也會(huì)發(fā)生變化與此同時(shí)，市場也在變化，技術(shù)領(lǐng)域也在變化。因此，合規(guī)框架涵蓋了正在發(fā)生變化的環(huán)境，同時(shí)也受到外部因素的影響。

●對合規(guī)性的含義及其適用范圍缺乏了解。企業(yè)應(yīng)該監(jiān)控什么，何時(shí)應(yīng)該監(jiān)控?應(yīng)該什么時(shí)候?qū)嵤?企業(yè)如何報(bào)告，以及如何證明合規(guī)性?