摘要

云计算时代已经到来,众多中小企业正抓住云计算带来的机会拓展业务、者提升资源效率。使用云服务帮助中小企业提升投资回报率的同时,也带来了新的风险。将数据或者服务放在云端的中小企业,失去了自己业务和数据的完整控制权,可能带来泄密、丢失或者泄露客户隐私等问题,甚至直接被网络黑客勒索。同时,企业也面临着合规性要求,因此,有必要研究中小企业运用云服务时应进行的风险管理。本文建议中小企业全面评估云服务带来的危险和机遇,管理层自始至终参与云服务的决策过程,在企业风险评估体系中加入与云服务相关的内容,对云服务商进行审慎的尽职调查,明确约定双方的法律责任义务和危机协调机制,培训各层级员工与云计算相关的技术、法律法规和风险管理应对能力。

  • 单位
    中国财政科学研究院