企业应如何评估本身云计算风险偏好?（如何评估企业的风险）

正确而客观地评估风险承受能力(即“风险偏好”)是正式风险管理方法中的第一步，也是最重要的任务之一。风险管理的很多方面都可以是复杂的，而风险偏好则完全相反。但在它的关键，其内涵就是一些企业更愿意承当风险，而其他的一些企业则不愿意承当风险。

　　云计算风险偏好是甚么?

　　组织的“风险偏好”工作方式与之相同。一家企业可能愿意承受某种风险(比方说业务风险)但在其他风险方面则显得更加谨慎(举例来看，技术风险)。另外，即使是同一种类的风险中，在某一方面的承受能力也是存在着较大差异的。举例来看，一家企业可能会不重视与雇员桌面使用相干的风险，但在触及付款或财务系统就会变得非常谨慎。

　　从操作实际看，这就意味着某一个组织相对孤立地评估分析承受程度是比较有益的——具体而言就是，具有独特需求的领域是新的、或之前还未被评估过、或是新新市场或正在快速变化。孤立地评估这些因素将会致使产生两件事情。首先，它允许“非周期”风险管理(其中包括分析和减缓)而无需重新评估无所不在的风险——这是一个潜伏费时且可能需要不断重复的活动。其次，它允许变通性，由于相对不成熟的技术可能会随着要挟出现和支持技术的成熟而快捷发展。

　　云计算是这些领域中的一个：云计算相对较新(最少在很多企业中它还处于利用实行阶段)，并具有一些可作用风险的独特属性(我们将在一篇相干文章中详细讨论这些属性中的部份)。由于云计算技术是在快捷发展着的，而新的要挟也在不断出现;随着云计算监管重点的不断扩大，了解企业在该特定领域中的承受程度是比较有益的。这类对企业关于特定云计算风险承受程度的集中了解就是我们所谓的“云计算风险偏好”。

　　评估云计算风险承受能力

　　那末，一家企业应当如何评估其云计算风险偏好呢?有几个因素需要斟酌。第一个也是最重要的因素是斟酌企业业务、财务和技术方面的风险偏好，这是由于这些方面的因素将作用企业的文化和整体目标。在企业中有没有数的文化、法规和业务等具体因素将作用企业的风险偏好，并且也会因此作用企业实行云计算。如果一家企业已实行了风险管理工作，那末就几近可以肯定这些因素已经过评估并已构成了相应文档。在这些基础之上展开进一步的工作将节省重复基础工作的时间。

　　如果你的企业从未进行过任何系统的或正式的风险管理，那末这类评价工作就变得具有挑战性了。你将需要对更广范围的风险输入企业的承受能力，但是这些可用于鉴戒的文档可能其实不存在。因此，这种情况下，你将需要完成充分的工作以便于能够告知你的活动，但是需要指出的是，充分评估每个领域或取得主管级授权可能其实不容易。

　　其次，你将需要了解你自己的技术战略。你是不是会计划把你的大部份业务转移至云计算?你是不是计划以非常有限的方法有选择性地使用云计算?这类性质的问题将作用你的企业将愿意承当云计算风险的数量，特别是在第一步中所分析的文化因素。举例来看，如果你下大注在云计算将其作为长时间战略但你的企业文化却是之外部意见为重，那末你反而可能会不太愿意承受短时间内的云计算风险。这是为何呢?由于，非常明显的攻击可能会削弱企业长时间实行云计算的信心，从而危及你的长时间战略。

　　最后，人材和技术能够支持你定期望推出待评估的云计算。举例来看，企业的其他方面的(例如合规性、法律和审计)是不是有助于风险评估、要挟监测、延续运行、供应商审批等等?你是不是可使用技术策略以标记要挟、脆弱性和其他存在的风险?如果你明确地了解随着时间推移你跟踪、管理和应对这些风险的能力，那末你便可能能够容忍更高等级的风险。

　　一旦你已评估了这些领域，那末下一步就是正式记录你的云计算风险偏好。这就意味着，将其构成书面文字并转达给企业。在书面文字上正式构成将有助于确保所有方面都是经过沉思熟虑和审核的，并帮助企业其他方面的组织行动能够与你的决定保持一致。如果他们浏览你关于风险承受程度是如何低和其缘由的报告，那末他们就不会贸然实行不适合的云计算部署。

免责声明：
本网址（www.yingxiongyun.com）发布的材料主要源于独立创作和网友匿名投稿。此处提供的所有信息仅供参考之用。我们致力于提供准确且可信的信息，但不对材料的完整性或真实性作出任何保证。用户应自行验证相关信息的正确性，并对其决策承担全部责任。对于由于信息的错误、不准确或遗漏所造成的任何损失，本网址不承担任何法律责任。

本网站所展示的所有内容，如文字、图像、标志、音频、视频、软件和程序等的版权均属于原创作者。

如果任何组织或个人认为网站内容可能侵犯其知识产权，或包含不准确之处，请即刻联系我们进行相应处理。