ITValue注：根據(jù)研究報(bào)告我們發(fā)現(xiàn)，相比國(guó)外市場(chǎng)，中國(guó)的云計(jì)算市場(chǎng)呈現(xiàn)出不同的成長(zhǎng)態(tài)勢(shì)，私有云發(fā)展具有明顯的上升趨勢(shì)，而公有云如同國(guó)際潮流未來形成寡頭壟斷的局面，而針對(duì)中國(guó)特色的細(xì)分行業(yè)市場(chǎng)將成為未來云計(jì)算發(fā)展的重要形態(tài)。而當(dāng)大部分企業(yè)都在考慮業(yè)務(wù)向云遷移的時(shí)候，我們更應(yīng)該關(guān)注遷移過程中云計(jì)算的治理問題。

以下為ISACA中國(guó)專家委員會(huì)主任委員彭勁松在“2017 IT 價(jià)值峰會(huì)暨中國(guó)企業(yè)級(jí)技術(shù)峰會(huì)”上的演講實(shí)錄，經(jīng)鈦媒體編輯整理發(fā)布：

現(xiàn)在大家都在談大數(shù)據(jù)、人工智能、云計(jì)算，實(shí)際上談了很多，所有企業(yè)也都在這個(gè)方向上前進(jìn)，或者說快馬加鞭地前進(jìn)。

但實(shí)際上我們發(fā)現(xiàn)一個(gè)問題，在我們企業(yè)向這個(gè)大方向前進(jìn)的過程中，我們還應(yīng)該要考慮的是如何既要穩(wěn)、還要能走得遠(yuǎn)，通過一個(gè)有效的方法來保證我們能夠達(dá)到目標(biāo)。

前段時(shí)間我有一個(gè)研究報(bào)告（中國(guó)化工集團(tuán)CIO：行業(yè)云是中國(guó)云計(jì)算發(fā)展的重要生態(tài)），在ITvalue微信公眾號(hào)上已經(jīng)發(fā)表了，大家感興趣可以去看，在這我會(huì)借助這個(gè)案例拋出一些場(chǎng)景來看我們企業(yè)碰見的一些問題。

私有云穩(wěn)步上升，公有云必將寡頭壟斷

云計(jì)算發(fā)展已經(jīng)有十年的歷程，八年前我就在不同場(chǎng)合提到云計(jì)算，那時(shí)候我已經(jīng)是國(guó)內(nèi)第一人來推行企業(yè)私有云，進(jìn)行有關(guān)云計(jì)算方面的工作。

私有云發(fā)展呈現(xiàn)不同趨勢(shì)。隨著云計(jì)算發(fā)展，我們可以看見在國(guó)外，基本上私有云建設(shè)已經(jīng)逐步向公有云的方向去發(fā)展。根據(jù)調(diào)查，在北美2012年私有云建設(shè)從52%下降到40%，但更多選擇“私有云”部署到公有云上面。而中國(guó)私有云的發(fā)展認(rèn)可度增加及政策引導(dǎo)呈現(xiàn)上升趨勢(shì)。在全方位私有云建設(shè)方面投入巨大，資源需求多，人員能力要求高，且私有云對(duì)外服務(wù)承受巨大挑戰(zhàn)，我們應(yīng)該注意一個(gè)問題，到底這些上漲的趨勢(shì)有沒有值得我們加以注意或者考量的地方。

前段時(shí)間我在做調(diào)研的時(shí)候，有一家公司今年開始計(jì)劃部署云計(jì)算，預(yù)算有上百萬，說要基于微軟技術(shù)的平臺(tái)來搭建私有云，有一個(gè)問題：這家公司已經(jīng)有一些VMware虛擬化環(huán)境，完全可以在這個(gè)平臺(tái)上面去發(fā)展，為什么要構(gòu)建異構(gòu)的云環(huán)境？而且他們一百多人的IT團(tuán)隊(duì)，沒有一個(gè)人會(huì)使用WindowsServer的經(jīng)驗(yàn)，更重要的我們發(fā)現(xiàn)該公司并沒有使用云計(jì)算的業(yè)務(wù)場(chǎng)景。那么問題來了：我們?cè)谧稣麄€(gè)云策略的時(shí)候依據(jù)是什么？

還有一家企業(yè)達(dá)到四五千億的規(guī)模。我八年前所在的企業(yè)也是類似規(guī)模，在做云計(jì)算的時(shí)候兩個(gè)機(jī)房加起來一千多平米，我們構(gòu)成了一個(gè)云計(jì)算系統(tǒng)就解決核心業(yè)務(wù)需求了。但這家企業(yè)要做一個(gè)私有云部署，建設(shè)一個(gè)4萬多平米的數(shù)據(jù)中心。

所以我們?cè)谙耄接性频陌l(fā)展是不是已經(jīng)偏離了云計(jì)算其本身的含義了？企業(yè)私有云本身就應(yīng)該將企業(yè)零散的資源通過云計(jì)算技術(shù)整合起來，形成虛擬的數(shù)據(jù)中心提供云服務(wù)。

所以在我們看到私有云呈現(xiàn)上升趨勢(shì)的同時(shí)，我們更應(yīng)該關(guān)注IT治理或者云計(jì)算治理。

云計(jì)算治理第一條就是你的業(yè)務(wù)方向跟你的IT方向以及云計(jì)算方向是否相匹配。所以如果把握住這個(gè)點(diǎn)，我們?cè)谙蛟朴?jì)算遷移的時(shí)候就有利于公司業(yè)務(wù)的發(fā)展。

公有云依然是云計(jì)算市場(chǎng)主流。公有云以后一定是一個(gè)寡頭局面，未來公有云廠商全球不超過10家。同時(shí)公有云其特點(diǎn)是技術(shù)實(shí)力強(qiáng)、資本支撐強(qiáng)、創(chuàng)新能力強(qiáng)，還有完整的云計(jì)算治理體系。當(dāng)然我們也發(fā)現(xiàn)對(duì)公有云服務(wù)商貢獻(xiàn)收入最高的是電商，金融創(chuàng)新，娛樂，數(shù)字媒體等，其用戶群主要集中在中、小型企業(yè)，大型企業(yè)應(yīng)用僅限于非核心業(yè)務(wù)應(yīng)用或創(chuàng)新型業(yè)務(wù)。

我們的結(jié)論是現(xiàn)在再做公有云的時(shí)候，一定不要想去做普惠的公有云，我們應(yīng)該考慮一個(gè)細(xì)分的市場(chǎng)，我們叫做行業(yè)云。

行業(yè)云將是中國(guó)云計(jì)算發(fā)展的必然形態(tài)

企業(yè)在部署云計(jì)算的時(shí)候，首先考慮的是我有沒有這個(gè)實(shí)力，包括技術(shù)、創(chuàng)新能力、市場(chǎng)開拓等，但是在細(xì)分市場(chǎng)、行業(yè)市場(chǎng)，是具有中國(guó)特色的市場(chǎng)。

首先是政府主導(dǎo)的強(qiáng)行業(yè)標(biāo)準(zhǔn)和行業(yè)監(jiān)管，及政府政策導(dǎo)向；

其次同行鏈條上成本驅(qū)動(dòng)及業(yè)務(wù)協(xié)同達(dá)成相對(duì)優(yōu)質(zhì)效益；

最后特定領(lǐng)域的云+端API需求，及大數(shù)據(jù)分析應(yīng)用得到良好的效果和效率。

舉個(gè)例子，大數(shù)據(jù)、人工智能的快速發(fā)展，我們很難想象如今的銀行、醫(yī)療、汽車等行業(yè)的服務(wù)在同一個(gè)端和云之間的形態(tài)。所以我們認(rèn)為行業(yè)云將是中國(guó)云計(jì)算發(fā)展的必然形態(tài)。

另外，很重要的一點(diǎn)，我們發(fā)現(xiàn)正在制定的《行業(yè)云服務(wù)安全能力指南》，隨著云計(jì)算技術(shù)日益成熟，企業(yè)風(fēng)險(xiǎn)與數(shù)據(jù)安全、運(yùn)營(yíng)合規(guī)帶來獨(dú)特挑戰(zhàn)不容小覷。而這個(gè)指南是由中國(guó)數(shù)據(jù)中心聯(lián)盟（可信云）組織，北京谷安天下科技公司持筆，興業(yè)數(shù)金、浪潮、京東、騰訊、電信、華為、深信服、UCloud、360等行業(yè)云主流服務(wù)商及廠商參與共同編寫，涉及行業(yè)云服務(wù)平臺(tái)安全要求、安全運(yùn)維管理要求、人員供應(yīng)商安全、合規(guī)審計(jì)和風(fēng)險(xiǎn)評(píng)估等。這樣無論對(duì)我們行業(yè)云計(jì)算的管理者、云計(jì)算的使用者以及云計(jì)算服務(wù)的提供者來說，都是一個(gè)非常好的治理的依據(jù)。

銀行、化工企業(yè)IT治理實(shí)戰(zhàn)

2015年我擔(dān)任中國(guó)化工集團(tuán)CIO，實(shí)現(xiàn)了大型中央企業(yè)首次嘗試完全將電子商務(wù)平臺(tái)部署在公有云平臺(tái)。這是結(jié)果，當(dāng)時(shí)采用的云策略主要目標(biāo)是解決傳統(tǒng)企業(yè)業(yè)務(wù)模式創(chuàng)新。

當(dāng)時(shí)主要使用IaaS公有云平臺(tái)提供彈性、穩(wěn)定、安全的電商基礎(chǔ)環(huán)境，應(yīng)用PaaS公有云平臺(tái)構(gòu)建會(huì)員、訂單、商品、搜索、支付、物流等中心，通過低成本、高效率實(shí)現(xiàn)業(yè)務(wù)模式創(chuàng)新。

其實(shí)在做電子商務(wù)平臺(tái)建設(shè)論證的時(shí)候，實(shí)際上是有兩個(gè)不同的聲音，一個(gè)是由業(yè)務(wù)部門領(lǐng)導(dǎo)提出來的，用套裝的軟件在內(nèi)部數(shù)據(jù)中心的環(huán)境下來建設(shè)；另外一個(gè)聲音就是我們信息化部門，主張采用現(xiàn)有的公有云方式。在這種情況下，對(duì)于我們做IT（信息化）的人實(shí)際上面臨非常不利的局面，為什么？大家都能感受總經(jīng)理更會(huì)青睞來自業(yè)務(wù)部門的主意，但是我們處在技術(shù)創(chuàng)新前沿的實(shí)踐者也是有信仰的，引導(dǎo)這件事情向正確的方向推進(jìn)，用別的方法很難去實(shí)現(xiàn)，怎么辦？

所以在這種情況下，我們只能依靠世界公認(rèn)的一種方法，即我們采用了國(guó)際普遍遵循的IT治理及管理框架COBIT5，這是一個(gè)非常著名的框架，也是我們的業(yè)務(wù)模式創(chuàng)新得以實(shí)現(xiàn)的重要基礎(chǔ)。

這兩種方法哪一個(gè)能對(duì)公司帶來更大的價(jià)值，哪個(gè)可以更靈活地去支撐業(yè)務(wù)的變化，公司的商業(yè)收益是如何都做了對(duì)比？

我們采用公有云的方式逐步往前發(fā)展，這完全帶來不一樣的結(jié)果。實(shí)際上我們只用了1/4的比較預(yù)算就實(shí)現(xiàn)了電子商務(wù)平臺(tái)的建設(shè)。，還有你的企業(yè)資源是不是得到很好的優(yōu)化、你的安全風(fēng)險(xiǎn)以及人力資源是不是能夠支撐以后運(yùn)維，包括你的交付時(shí)間和成本等都綜合效應(yīng)的體現(xiàn)。我們通過國(guó)際公認(rèn)的一個(gè)框架，通過我們對(duì)整個(gè)框架的運(yùn)用包括我們對(duì)控制目標(biāo)進(jìn)行分解，都帶來了很好的體現(xiàn)，最終說服我們的管理層，以更好的辦法來實(shí)現(xiàn)我們的電子商務(wù)。

另外一個(gè)例子是中國(guó)建設(shè)銀行，中國(guó)建設(shè)行在6月份為迎合整個(gè)技術(shù)發(fā)展、互聯(lián)網(wǎng)時(shí)代的發(fā)展，它們對(duì)整個(gè)銀行系統(tǒng)做了一次升級(jí)，在內(nèi)部叫做新一代的核心系統(tǒng)。面對(duì)這種銀行的系統(tǒng)要運(yùn)用很多技術(shù)創(chuàng)新、管理創(chuàng)新，最終達(dá)到目標(biāo)且不偏離方向，實(shí)現(xiàn)以技術(shù)為導(dǎo)向，符合用戶至上的原則，它們同樣采用了COBIT5這個(gè)理論進(jìn)行支撐。

在這幾年通過對(duì)平臺(tái)的建設(shè)實(shí)現(xiàn)了戰(zhàn)略目標(biāo)，并且支撐它的業(yè)務(wù)有跨越性的發(fā)展，目前已經(jīng)達(dá)到中國(guó)銀行業(yè)第二名。所以我們發(fā)現(xiàn)，一個(gè)好的策略、框架，如果我們用好了，在信息化建設(shè)實(shí)際會(huì)為企業(yè)帶來很多的價(jià)值。

在數(shù)據(jù)時(shí)代，技術(shù)創(chuàng)新已經(jīng)在引導(dǎo)我們的業(yè)務(wù)發(fā)展，包括規(guī)劃、組織、管理、商業(yè)等變革，已經(jīng)完全不同于傳統(tǒng)意義上的IT（信息化）。IT的治理將變得非常重要，而IT治理的一個(gè)基本原則就是你的業(yè)務(wù)方向跟你的IT方向以及云計(jì)算方向是否相匹配。

關(guān)于ISACA：

ISACA是 1969年成立的全球非營(yíng)利性協(xié)會(huì)，截至目前達(dá)到16萬會(huì)員遍布191個(gè)國(guó)家。其最主要的業(yè)務(wù)就是關(guān)注審計(jì)與鑒證、網(wǎng)絡(luò)安全、風(fēng)險(xiǎn)管控、信息安全這幾個(gè)方面。從發(fā)展歷程看，從最開始1969年到2016年經(jīng)過近50年發(fā)展，ISACA頒發(fā)的CISA、CISM、CGEIT、CRISC等證書已經(jīng)成為在IT審計(jì)、信息安全管理、IT治理、IT風(fēng)險(xiǎn)及監(jiān)控等方面全球公認(rèn)的IT管理類認(rèn)證，其分布的COBIT5更是國(guó)際上普遍遵循的IT治理及管理框架。在2016年完成業(yè)界非常重要的一次并購，即ISACA并購CMMI，而CMMI是軟件業(yè)具有標(biāo)志性認(rèn)證的企業(yè)，通過兩家機(jī)構(gòu)的合并，實(shí)現(xiàn)整個(gè)IT治理和管理創(chuàng)新的全面對(duì)接。