云计算正在彻底改变制造企业实施信息系统和使用关键资产的方式。它可以更好、更高效地利用资源,具有几乎无限的可扩展性和更大的灵活性。采用云计算模型,可能会带来许多技术和业务风险。不过,风险并不是什么新鲜事。制造企业都已开始建立起自己的风险管理方法。
制造企业可以使用业务影响分析(BIA)分析事物的负面影响控制工程网版权所有,该分析代表了确定和评估业务中断潜在影响的系统性过程。企业应将执行业务影响分析作为云服务实施过程的一部分。
那些将数据和软件应用程序配置在云端的人,在一定程度上需要信任云服务提供商。制造企业可能会失去对某些关键资产的控制,因此存在一定的风险。为了降低风险,必须明确定义、分析和传达所有安全要求,以确保在资产迁移到云端时,它们能够遵守适用的法律和法规。
为了广泛应用云计算服务,制造企业必须确保云服务提供商是值得信赖的,并尽一切可能保护企业的数据和软件应用程序的安全性。必须根据明确定义的业务需求谨慎选择云服务提供商。制造企业必须确认,外包给云服务提供商的服务(包括重要资产),不会受到干扰和损害。即使是较小的云事件,也会对制造企业产生负面影响。
不同的云服务模型所涉及的控制程度和风险各不相同。图片来源: MESA
不同云服务模型的风险
云服务模型具有不同的控制和安全风险CONTROL ENGINEERING China版权所有,这些风险与云端的关键数据资产和软件应用程序相关。以下是三种不同的云服务模型:
基础架构即服务(IaaS):使用IaaS模型,云服务提供商提供了一个基础结构 (计算能力、存储和网络管理)的基础,制造企业使用这些资源来管理其数据和软件应用程序。IaaS提供了对资源的最大控制,并使制造企业的安全风险降至最低。
平台即服务(PaaS): 使用PaaS模型,云服务提供商提供基础结构和应用程序开发平台。制造企业要管理的基础结构元素较少,并保留对某些系统管理的控制。这减少了制造企业的责任,但相应的也就减少了对资源的控制CONTROL ENGINEERING China版权所有,从而给企业带来更大的安全风险。
软件即服务(SaaS):使用SaaS模型,云服务提供商控制基础结构和开发平台www.cechina.cn,并控制软件应用程序的管理。即便如此,制造企业仍需要负责保护SaaS应用程序生成的数据。尽管这可能有助于企业降低成本和加快上市时间,SaaS模型相对来说对资源的控制最少www.cechina.cn,对企业的风险最高。(作者:Goran Novkovic)