【摘 要】信息化建設(shè)是中小企業(yè)發(fā)展的基石，云計算的飛速發(fā)展，給中小企業(yè)提供了一種簡捷計算環(huán)境，降低了中小企業(yè)信息化建設(shè)的成本。對云計算應(yīng)用在中小企業(yè)信息化中的優(yōu)勢，存在的安全、制度、標(biāo)準(zhǔn)等問題進(jìn)行研究，并提出相應(yīng)的對策，對促進(jìn)中小企業(yè)信息化建設(shè)，提高其市場競爭力具有十分重要的意義。

【關(guān)鍵詞】云計算；中小企業(yè)；信息化

一、引言

工信部在“十二五”規(guī)劃中，明確提出要加強(qiáng)中小企業(yè)信息化，從法定的環(huán)境，項(xiàng)目資金的支持，公共服務(wù)平臺的建設(shè)加強(qiáng)中小企業(yè)的兩化融合隨著信息技術(shù)的發(fā)展。越來越多的中小企業(yè)認(rèn)識到信息化的重要性，大力推進(jìn)企業(yè)信息化建設(shè)，提高企業(yè)生產(chǎn)效率，已成力當(dāng)今信息化的重點(diǎn)工作。中小企業(yè)在其信息化建設(shè)中面臨著諸多困難，如項(xiàng)目開發(fā)周期長，成本投入大，風(fēng)險高，缺乏專業(yè)信息技術(shù)人才。云計算無疑為中小企業(yè)帶來了機(jī)遇。云計算是一種IT資源的交付和使用模式，免去了用戶大量繁雜的工作，用戶可以通過按需支付方式獲取所需要服務(wù)，由于云計算的靈活部署、隨需隨用、按需定制、性價比高、無需太多IT基礎(chǔ)設(shè)備投入等特點(diǎn)，為中小企業(yè)節(jié)省了構(gòu)置硬件、軟件，配備人員的相關(guān)成本，而受到中小企業(yè)用戶的青睞。

二、云計算在中小企業(yè)信息化建設(shè)中的應(yīng)用優(yōu)勢

目前，我國眾多中小企業(yè)已認(rèn)識到信息化對企業(yè)發(fā)展所帶來的深遠(yuǎn)影響，積極投入信息化建設(shè)中，但中小企業(yè)信息化建設(shè)無論是從資源利用水平還是信息化基礎(chǔ)建設(shè)程度上還處于較低層次。云計算的出現(xiàn)為中小企業(yè)信息化帶來了發(fā)展機(jī)遇，能有效解決中小企業(yè)信息化建設(shè)所面臨的主要問題。其應(yīng)用優(yōu)勢主要體現(xiàn)以下幾個方面：

（1）提供便捷的信息化服務(wù)。中小企業(yè)無需要部署硬件設(shè)備和安裝軟件，只需按需支付一定的費(fèi)用就可以通過互聯(lián)網(wǎng)獲取各種能力和資源。云服務(wù)可以在任何時候、任何地點(diǎn)、用任何可以連接互聯(lián)網(wǎng)的終端設(shè)備即可獲取。大量的數(shù)據(jù)可以保存在云計算的數(shù)據(jù)中心服務(wù)器上，用戶只需一組云計算服務(wù)的登錄賬號與密碼，就可以在任何地點(diǎn)工作。在IaaS（云計算設(shè)備服務(wù)）模式下，企業(yè)可以提出要租借的服務(wù)器數(shù)量與存儲空間，并且可以依照所需隨時增減服務(wù)器。（2）降低中小企業(yè)信息化建設(shè)成本。云計算降低了硬件購置的成本，沒有軟件許可證或軟件升級管理所產(chǎn)生的成本，也不用租用設(shè)施，避免了隱性成本的支出，只需按照使用率采用計量，按需使用，按需付費(fèi)，使用即買即用方式購買資源，大大降低了企業(yè)自行購置的資源成本。（3）有效解決信息化人才缺乏問題。中小企業(yè)的應(yīng)用軟件都運(yùn)行在服務(wù)商端，由服務(wù)提供商負(fù)責(zé)維護(hù)，無需聘用信息技術(shù)員工和技術(shù)顧問，當(dāng)租戶在使用軟件時如遇到問題，只需通知服務(wù)提供商的維護(hù)人員去處理，無須自己花費(fèi)精力和財力去解決。（4）投資回報率高。通過利用云服務(wù)，中小企業(yè)能夠改變因IT資本支出太大而對網(wǎng)絡(luò)資源望而卻步的現(xiàn)狀。對于成長期的中小企業(yè)而言，投資建立數(shù)據(jù)中心的投資回報率較低，并且很難與業(yè)務(wù)的快速成長匹配，云計算的租用模式為中小企業(yè)提供了合適的解決方案。云模式可以使中小企業(yè)集中時間、精力和投資在利潤較大的核心業(yè)務(wù)中去，企業(yè)可以通過云計算平臺將自己的產(chǎn)品快速推廣給用戶，獲得更多的市場機(jī)會，取得更快更大的產(chǎn)出和高回報。

三、云計算應(yīng)用存在的問題及策略研究

云計算為中小企業(yè)信息化建設(shè)帶來了契機(jī)，能夠有效解決中小企業(yè)信息化建設(shè)中面臨的資金、人才等主要問題。但是云計算在我國尚處于初級階段，存在問題諸如數(shù)據(jù)安全性和隱私性等問題，這些問題將阻礙云計算在企業(yè)中的應(yīng)用。

1.存在的問題分析。（1）用戶傳統(tǒng)觀念根深蒂固。云計算的應(yīng)用，在很大程度上取決于用戶的觀念和接受程度。中小企業(yè)需要改變以往“眼見為實(shí)”的傳統(tǒng)觀念，實(shí)現(xiàn)從購買產(chǎn)品到購買服務(wù)的IT系統(tǒng)構(gòu)建理念的轉(zhuǎn)變。當(dāng)前，廣大中小企業(yè)應(yīng)用傳統(tǒng)的信息化軟件，企業(yè)員工不愿放棄已經(jīng)熟練的信息系統(tǒng)和應(yīng)用，對云計算這一新鮮事物感到非常陌生，不愿接受。云計算的應(yīng)用實(shí)施將面臨巨大挑戰(zhàn)。（2）安全性問題。云安全問題是企業(yè)接受云服務(wù)擔(dān)心的首要問題。云計算從本質(zhì)上來說是提供了公共而不是私有網(wǎng)絡(luò)，用戶需要把自己的業(yè)務(wù)數(shù)據(jù)、IT業(yè)務(wù)流程等核心資源保存在第三方，并且由于虛擬化，用戶并不清楚這些資源被實(shí)際存儲在何處。因此會遭受到更多的攻擊，面臨更加復(fù)雜的安全威脅，需要相應(yīng)的保障措施，企業(yè)也需要處理和承擔(dān)與之相伴的各種安全風(fēng)險。云計算的安全性問題，不是傳統(tǒng)的數(shù)據(jù)安全性問題，除了數(shù)據(jù)安全外，還涉及到服務(wù)可靠性和可用性問題，是一個涉及到公信力、制度、技術(shù)、法律甚至監(jiān)管等多個層面的復(fù)雜問題。（3）相關(guān)制度、法規(guī)不夠健全。信任問題是云計算發(fā)展過程中的一大障礙，不具備建立自己云計算中心的中小企業(yè)，會因?yàn)樵朴嬎氵\(yùn)營商數(shù)據(jù)中心的數(shù)據(jù)安全沒有任何有公信力的第三方在制度上的保證和相關(guān)法律的保護(hù)，不敢把數(shù)據(jù)放在運(yùn)營商的數(shù)據(jù)中心。（4）缺乏統(tǒng)一的技術(shù)標(biāo)準(zhǔn)和運(yùn)營標(biāo)準(zhǔn)。當(dāng)前中國云計算產(chǎn)業(yè)參與者未形成一套共同遵循的技術(shù)標(biāo)準(zhǔn)和運(yùn)營標(biāo)準(zhǔn)，具體表現(xiàn)在數(shù)據(jù)接口、數(shù)據(jù)遷移、數(shù)據(jù)交換、測試評價等技術(shù)方面，以及SLA、云計算治理和審計、運(yùn)維規(guī)范、計費(fèi)標(biāo)準(zhǔn)等運(yùn)營方面，都缺少一套公認(rèn)的執(zhí)行規(guī)范、不利于用戶的統(tǒng)一認(rèn)知和云服務(wù)的規(guī)模化推廣。

2.策略分析。（1）積極轉(zhuǎn)變觀念。云計算是一種新興的IT服務(wù)模式，是廣大中小企業(yè)信息化建設(shè)的一種理想解決方案。廣大中小企業(yè)員工應(yīng)適時轉(zhuǎn)變觀念，抓住機(jī)遇，提高企業(yè)核心競爭 力。企業(yè)內(nèi)部應(yīng)開展新技術(shù)領(lǐng)域知識培訓(xùn)，使員工熟知云計算的概念以及在中小企業(yè)應(yīng)用的優(yōu)勢，認(rèn)清信息化發(fā)展的新趨勢，及早部署，抓住發(fā)展機(jī)遇，創(chuàng)造更大價值。（2）云計算對企業(yè)的適用性。可以考慮借助云計算經(jīng)濟(jì)模式去分析，從而做出正確決策。詳細(xì)分析企業(yè)是否采用云計算需要考慮的一些關(guān)鍵要素：諸如IT資源規(guī)模、資源使用模式、數(shù)據(jù)敏感性和公司業(yè)務(wù)標(biāo)準(zhǔn)化等這方面綜合考慮是否將IT應(yīng)用遷移到“云”上，并給出了指標(biāo)體系和評價方法?？梢怨┕綜IO及相關(guān)管理者提供參考，做出正確決策。（3）選擇優(yōu)質(zhì)云服務(wù)提供商。選擇信譽(yù)好、可信度高的云服務(wù)提供商，通過分析他們的盈利手段，閱讀隱私聲明，防止企業(yè)信息從云計算運(yùn)行商那里泄露。建議企業(yè)選擇知名度高的服務(wù)提供商，如IBM、VMware、微軟等。為保障服務(wù)質(zhì)量，中小企業(yè)應(yīng)該和服務(wù)提供商簽訂服務(wù)水平協(xié)議（SLA），衡量對方執(zhí)行這些條款的情況，并在合同款中列出準(zhǔn)確的限定準(zhǔn)則、安全和隱私協(xié)議以及服務(wù)提供商違反SLA的懲罰規(guī)定。（4）采用加密技術(shù)對敏感數(shù)據(jù)進(jìn)行加密處理。云環(huán)境由多個“租戶”共享，其環(huán)境為公有網(wǎng)絡(luò)而不是私有網(wǎng)絡(luò)，因此會遭受到更多的攻擊。為避免數(shù)據(jù)丟失和被竊，對于敏感數(shù)據(jù)建議企業(yè)采用對稱密鑰或非對稱密鑰等方法對數(shù)據(jù)進(jìn)行加密處理，再放入云端來保證數(shù)據(jù)安全性。以David A.Patterson為領(lǐng)銜的伯克利研究團(tuán)隊認(rèn)為企業(yè)在放置數(shù)據(jù)到云端之前將數(shù)據(jù)運(yùn)用加密處理可能比在本地數(shù)據(jù)中心中不加密存放更加安全。（5）相關(guān)政策、法規(guī)的健全。云計算在中國掀起的熱潮不僅受益于IT的推動，政府在其中發(fā)揮了不可替代的重要促進(jìn)作用。沒有政府的規(guī)劃和引導(dǎo)就沒有云計算產(chǎn)業(yè)的健康、良性發(fā)展。政府一方面對新興的云計算服務(wù)模式可以充分鼓勵其成長和發(fā)展，另一方面需要花大精力集中在云計算相關(guān)產(chǎn)業(yè)政策和立法上面，如檢查廠商對客戶承諾的不合理性、廠商信守承諾的程度、廠商對待客戶數(shù)據(jù)的審計和監(jiān)管力度，全面對云計算廠商的安全性進(jìn)行規(guī)范和監(jiān)督，以構(gòu)建適度寬松的云計算發(fā)展環(huán)境。

四、結(jié)語

中小企業(yè)利用云計算加快企業(yè)信息化建設(shè)優(yōu)勢顯著，但安全和可靠性等一系列問題也構(gòu)成了中小企業(yè)使用云計算的顧慮。相信通過云服務(wù)提供商的技術(shù)改進(jìn)以及政府的統(tǒng)籌規(guī)劃和監(jiān)管，最終將克服云計算應(yīng)用的種種問題，從而推進(jìn)中小企業(yè)信息化升級，推動中國信息化基礎(chǔ)設(shè)施建設(shè)和信息化進(jìn)程。