摘要：由于过度依赖于合作商，云技术的安全风险明显较高。CIO面临的问题是，越来越多的企业数据被存储在了云环境，脱离了他们的控制，而CIO们试图在内部建立类似的存储服务来与之竞争。

　　大部分CIO现在已经开始积极的寻找有关云技术的信息，但是很多企业领导还是担心云技术的安全性，合规问题以及可靠性。
　　
　　跨越监管
　　
　　他说：“CIO们需要知道企业数据被存储在了哪些地方，因为他们不能让数据超越监管范围。要使用云技术，就意味着必须要保证数据物理位置和数据安全性。”
　　
　　而这些保证对于负责投资的CIO们来说还是远远不够的。比如Aviva常规保险业务CIO Malcolm Simpkin就表示，安全问题是阻碍企业选择云技术的最大因素，他对于云服务的质量非常看重。
　　
　　他说：“当安全性和服务品质这两个问题都得到解决，就是云技术被广大企业接纳的时候了。但是那个时候，可能成本会超过受益，而必要的部署工作最少会持续两年。”
　　
　　这种改变已经发生了，据分析机构Gartner的2011 CIO Survey调查显示，43%的企业CIO计划在未来五年内将程序和架构迁移到云环境。同时，Forrester的调查显示，88%的企业今年都在关注IT安全问题和数据保护问题。
　　
　　CIO和数据保护优先权
　　
　　企业会越来越关注云技术的数据保护问题。但是Simpkin承认，除了企业的关注增加外，云技术本身在数据保护方面并没有什么重大的改进或进步。不论选择的按需计算架构是属于私有云还是公共云，CIO都应该把数据安全放在首要考虑位置。
　　
　　他说：“我们总是能感受到来自安全方面的压力，决定数据存储在哪里是个很重要的问题。如果我们要自己管理数据，那么就不得不采用很强的私有云控制，对于公共云也是同样。”而详细的云安全规划管理细节仍然处于开发过程。
　　
　　和很多IT经理一样，Simpkin也清楚的看到云技术对某些软件领域，如电子邮件系统的性能和商用硬件产品交付的推动作用。但是作为执行者，必须学会管理，对行业有所理解同时懂得与供应商谈判，确保创新的技术能推动企业前进。
　　
　　Simpkin说：“CEO总是希望有人能确保流程正确，而这个人就是CIO。为业务提供保护是你的责任。如果在与供应商的沟通中出现问题，CIO将是对数据安全承担责任的人。”
　　
　　CIO的竞争压力
　　
　　那么供应商方面又是什么情况呢？系管理专家QuestSoftware公司的CTOJoeBaguley表示，他见到的最大问题是CIO们都在遭受竞争的压力。现在的用户在家里或者在云环境中所使用的技术一般都要比自己企业IT部门提供的技术先进。他提到了最近兴起的文件共享服务，比如Dropbox，它可以让用户方便的在网络上保存和共享信息。
　　
　　Baguley说：“CIO面临的问题是，越来越多的企业数据被存储在了云环境，脱离了他们的控制，而CIO们试图在内部建立类似的存储服务来与之竞争。但试图把握数据控制权和处理权就好像用筛子捞水一样。”
　　
　　尽管如此，企业仍然需要CIO在按需计算方面来维持整体的技术控制权。而CIO要做的最重要的事情是如何帮助企业平稳安全的过渡到云技术环境。
　　
　　责任编辑：Honey