浅析云计算在我国中小企业信息化建设中的风险管理.docVIP

PAGE  PAGE 7 浅析云计算在我国中小企业信息化建设中的风险管理 　　摘 要：云计算将成为中小企业信息化发展的新趋势，它给中小企业建设信息化提高其应用水平带来机遇的同时也带来了风险。本文分析了在现有条件下我国中小企业在云计算应用中可能面临的风险，并探讨了相应的对策。 　　关键词：云计算；企业信息化；风险管理 　　一、引言 　　随着全球经济一体化、知识经济、网络经济和信息社会的到来，市场经济竞争更加激烈，中小企业要想在这一趋势中求得发展，必须实现信息化，但目前我国中小企业信息化建设情况并不乐观。主要原因是中小企业管理模式落后、配套基础设施不完善、资金不足、人才匮乏等，导致传统的信息化产品很难适合中小企业信息化建设。云计算的诞生给中小企业信息化建设带来了福音，它为中小企业实现信息化提供了一种全新的渠道。它打破了中小企业信息化建设在资金、技术、人才等各种资源上的局限，企业不再需要在企业内部署一整套信息系统，只需要按需租用云计算供应商部署在云资源里的基础设施或应用程序，就可获得想要的软件服务，当然云计算给中小企业信息化带来机遇的同时也带来了风险。 　　二、云计算在中小企业信息化建设中的优势 　　在传统的信息化模式下，企业必须购置一整套软件系统，并且要配置与之相关的硬件设施，由于中小企业管理者信息化知识薄弱，在购置软件及其相关基础设施时容易出现失误，导致项目失败。而云计算是按需租用云供应商已存放在资源池里的基础设施或应用程序，具有灵活性和可扩展性，实施时间短，应用快，从而降低了企业信息化基础设施投资风险。并且其软件的维护及更新都由云供应商负责，中小企业只按需租赁“随需随用，不需即退”即可，节省了企业软件开发维护成本，降低了企业建设信息化成本，同时也解决了信息化人才缺乏的问题。企业可以利用节省出的人力、物力、财力不断改善经营管理，促进管理标准化，提高企业核心竞争力。 　　三、云计算在中小企业信息化建设中可能存在的风险 　　利用云计算提升中小企业信息化水平的优势显而易见，然而由于受技术、法律政策、企业自身等各方因素的影响，利用云计算时也是存在一定的风险。 　　1.环境风险 　　（1）外部环境风险 　　虽然近年来相关部门为了促进云计算的应用，做了大量推广工作，也出台了相关政策法规，但云技术在我国的起步晚于国外发达国家，成功案例不多，在技术标准、数据安全、隐私保护等方面的政策法规仍不健全。此外，互联网技术应用的发展速度和竞争的残酷性，在未来部分云计算供应商会被整合，甚至破产消失，这给中小企业信息化建设带来了较大的商业风险。由于目前云计算模式的法律和技术标准还不健全，如果云计算服务供应商出现因为商业原因终止服务等情况，将会导致企业信息系统的商业数据遗失或无法恢复，同时也会产生企业现有的数据能否顺利的导入到替代的信息系统平台中等相关难题。 　　（2）内部管理风险 　　我国大部分中小企业管理思想陈旧，管理基础薄弱，没有进行业务流程再造并实现管理升级，其与信息化所需要的先进管理思想不相符，甚至冲突，导致大部分员工不接受云服务。管理模式落后，业务流程不清晰，致使企业无法整合内部信息资源，无法使企业的相关数据标准化，并顺利迁移到“云”上。而且中小企业领导者普遍对信息化存在误解，错误的以为实现信息化只是为了提高信息输出的速度，提高工作效率，减轻工作人员的压力，因而导致管理层面上的实施力度不够。 　　2.技术风险 　　我国的云计算产业起步晚于国外发达国家，国内云供应商技术落后，云资源中的相关应用程序开发也不完善。大多数云服务运营商提供的财务应用程序资源较少，只涉及到现金管理、代理记账、网上进销存、在线银行等相关服务，这些服务无法满足中小企业进行全面会计核算的需求。技术的不成熟、落后的配套基础设施导致系统的兼容性和互操作性差，网络带宽不足，缺乏统一的技术和运营标准以及企业自身IT架构的制约，都给中小企业借助云计算实现信息化带来了一定的风险。 　　3.安全风险 　　云计算的应用，虽然避免了企业在实现会计信息化中的软硬件设施维护上的麻烦，在某种程度上也减少了安全风险发生在企业内部的机率。但由于我国的云计算技术还不够成熟，互联网、法规政策等相关外部环境还不够完善，云计算仍存在一些未知的安全风险。云计算模式下多家企业的核心财务数据和经济业务数据有可能存储在同一台服务器中，而且云计算使用的基础设施并不在企业的直接控制中，这就使中小企业不得不依赖于云计算供应商，如果云供应商安全措施做的不到位，例如，自身员工权限混乱随意进入数据库篡改数据、授权其他企业盗取客户数据、出现软硬件设施和网络故障时未能及时备份数据、病毒入侵数据库、云供应商破产后客户数据的保密销毁等。无论发生以上哪种情况，企业迅速解决问题的主动权都不在自己手中