主题：【原创】云里雾里的云计算 [1] -- 邓侃

今天下午正好有一个在British Council工作的校友来做演讲,她得领域是信息安全,提到说现在有相关的安全标准认证是ISO27000 family,其中ISO270001是专门针对信息安全做的认证,其技术要求基本就是Data Center级别的(我特地问跟Amazon的Data Center相比如何,她回答说在技术要求上基本相同,多了管理层的检查,监督,改进,反馈流程).于是我问现在大企业都能满足ISO270001标准么? 她回答说不能.

于是在最后,我问,既然现在云计算的安全标准比一般企业要高得多,为什么安全还被认为是云计算最大的问题?

她回答说两方面,一是不同的企业对于自己的数据安全操作流程不同,云计算提供的标准流程可能没有办法完全满足.

第二是企业对于云计算的稳定性还有疑虑.

所以我个人觉得,这么看起来,云计算最大的问题应该不会是安全吧? 云计算的商用,是否是需要出现比较成熟的web applications? web based ERP系统会不会是第一个被中小企业认同的东西呢?