【摘 要】信息化建设是中小企业发展的基石，云计算的飞速发展，给中小企业提供了一种简捷计算环境，降低了中小企业信息化建设的成本。对云计算应用在中小企业信息化中的优势，存在的安全、制度、标准等问题进行研究，并提出相应的对策，对促进中小企业信息化建设，提高其市场竞争力具有十分重要的意义。
【关键词】云计算；中小企业；信息化
一、引言
工信部在“十二五”规划中，明确提出要加强中小企业信息化，从法定的环境，项目资金的支持，公共服务平台的建设加强中小企业的两化融合随着信息技术的发展。越来越多的中小企业认识到信息化的重要性，大力推进企业信息化建设，提高企业生产效率，已成力当今信息化的重点工作。中小企业在其信息化建设中面临着诸多困难，如项目开发周期长，成本投入大，风险高，缺乏专业信息技术人才。云计算无疑为中小企业带来了机遇。云计算是一种IT资源的交付和使用模式，免去了用户大量繁杂的工作，用户可以通过按需支付方式获取所需要服务，由于云计算的灵活部署、随需随用、按需定制、性价比高、无需太多IT基础设备投入等特点，为中小企业节省了构置硬件、软件，配备人员的相关成本，而受到中小企业用户的青睐。
二、云计算在中小企业信息化建设中的应用优势
目前，我国众多中小企业已认识到信息化对企业发展所带来的深远影响，积极投入信息化建设中，但中小企业信息化建设无论是从资源利用水平还是信息化基础建设程度上还处于较低层次。云计算的出现为中小企业信息化带来了发展机遇，能有效解决中小企业信息化建设所面临的主要问题。其应用优势主要体现以下几个方面：
（1）提供便捷的信息化服务。中小企业无需要部署硬件设备和安装软件，只需按需支付一定的费用就可以通过互联网获取各种能力和资源。云服务可以在任何时候、任何地点、用任何可以连接互联网的终端设备即可获取。大量的数据可以保存在云计算的数据中心服务器上，用户只需一组云计算服务的登录账号与密码，就可以在任何地点工作。在IaaS（云计算设备服务）模式下，企业可以提出要租借的服务器数量与存储空间，并且可以依照所需随时增减服务器。（2）降低中小企业信息化建设成本。云计算降低了硬件购置的成本，没有软件许可证或软件升级管理所产生的成本，也不用租用设施，避免了隐性成本的支出，只需按照使用率采用计量，按需使用，按需付费，使用即买即用方式购买资源，大大降低了企业自行购置的资源成本。（3）有效解决信息化人才缺乏问题。中小企业的应用软件都运行在服务商端，由服务提供商负责维护，无需聘用信息技术员工和技术顾问，当租户在使用软件时如遇到问题，只需通知服务提供商的维护人员去处理，无须自己花费精力和财力去解决。（4）投资回报率高。通过利用云服务，中小企业能够改变因IT资本支出太大而对网络资源望而却步的现状。对于成长期的中小企业而言，投资建立数据中心的投资回报率较低，并且很难与业务的快速成长匹配，云计算的租用模式为中小企业提供了合适的解决方案。云模式可以使中小企业集中时间、精力和投资在利润较大的核心业务中去，企业可以通过云计算平台将自己的产品快速推广给用户，获得更多的市场机会，取得更快更大的产出和高回报。
三、云计算应用存在的问题及策略研究
云计算为中小企业信息化建设带来了契机，能够有效解决中小企业信息化建设中面临的资金、人才等主要问题。但是云计算在我国尚处于初级阶段，存在问题诸如数据安全性和隐私性等问题，这些问题将阻碍云计算在企业中的应用。
1.存在的问题分析。（1）用户传统观念根深蒂固。云计算的应用，在很大程度上取决于用户的观念和接受程度。中小企业需要改变以往“眼见为实”的传统观念，实现从购买产品到购买服务的IT系统构建理念的转变。当前，广大中小企业应用传统的信息化软件，企业员工不愿放弃已经熟练的信息系统和应用，对云计算这一新鲜事物感到非常陌生，不愿接受。云计算的应用实施将面临巨大挑战。（2）安全性问题。云安全问题是企业接受云服务担心的首要问题。云计算从本质上来说是提供了公共而不是私有网络，用户需要把自己的业务数据、IT业务流程等核心资源保存在第三方，并且由于虚拟化，用户并不清楚这些资源被实际存储在何处。因此会遭受到更多的攻击，面临更加复杂的安全威胁，需要相应的保障措施，企业也需要处理和承担与之相伴的各种安全风险。云计算的安全性问题，不是传统的数据安全性问题，除了数据安全外，还涉及到服务可靠性和可用性问题，是一个涉及到公信力、制度、技术、法律甚至监管等多个层面的复杂问题。（3）相关制度、法规不够健全。信任问题是云计算发展过程中的一大障碍，不具备建立自己云计算中心的中小企业，会因为云计算运营商数据中心的数据安全没有任何有公信力的第三方在制度上的保证和相关法律的保护，不敢把数据放在运营商的数据中心。（4）缺乏统一的技术标准和运营标准。当前中国云计算产业参与者未形成一套共同遵循的技术标准和运营标准，具体表现在数据接口、数据迁移、数据交换、测试评价等技术方面，以及SLA、云计算治理和审计、运维规范、计费标准等运营方面，都缺少一套公认的执行规范、不利于用户的统一认知和云服务的规模化推广。
2.策略分析。（1）积极转变观念。云计算是一种新兴的IT服务模式，是广大中小企业信息化建设的一种理想解决方案。广大中小企业员工应适时转变观念，抓住机遇，提高企业核心竞争 力。企业内部应开展新技术领域知识培训，使员工熟知云计算的概念以及在中小企业应用的优势，认清信息化发展的新趋势，及早部署，抓住发展机遇，创造更大价值。（2）云计算对企业的适用性。可以考虑借助云计算经济模式去分析，从而做出正确决策。详细分析企业是否采用云计算需要考虑的一些关键要素：诸如IT资源规模、资源使用模式、数据敏感性和公司业务标准化等这方面综合考虑是否将IT应用迁移到“云”上，并给出了指标体系和评价方法。可以供公司CIO及相关管理者提供参考，做出正确决策。（3）选择优质云服务提供商。选择信誉好、可信度高的云服务提供商，通过分析他们的盈利手段，阅读隐私声明，防止企业信息从云计算运行商那里泄露。建议企业选择知名度高的服务提供商，如IBM、VMware、微软等。为保障服务质量，中小企业应该和服务提供商签订服务水平协议（SLA），衡量对方执行这些条款的情况，并在合同款中列出准确的限定准则、安全和隐私协议以及服务提供商违反SLA的惩罚规定。（4）采用加密技术对敏感数据进行加密处理。云环境由多个“租户”共享，其环境为公有网络而不是私有网络，因此会遭受到更多的攻击。为避免数据丢失和被窃，对于敏感数据建议企业采用对称密钥或非对称密钥等方法对数据进行加密处理，再放入云端来保证数据安全性。以David A.Patterson为领衔的伯克利研究团队认为企业在放置数据到云端之前将数据运用加密处理可能比在本地数据中心中不加密存放更加安全。（5）相关政策、法规的健全。云计算在中国掀起的热潮不仅受益于IT的推动，政府在其中发挥了不可替代的重要促进作用。没有政府的规划和引导就没有云计算产业的健康、良性发展。政府一方面对新兴的云计算服务模式可以充分鼓励其成长和发展，另一方面需要花大精力集中在云计算相关产业政策和立法上面，如检查厂商对客户承诺的不合理性、厂商信守承诺的程度、厂商对待客户数据的审计和监管力度，全面对云计算厂商的安全性进行规范和监督，以构建适度宽松的云计算发展环境。
四、结语
中小企业利用云计算加快企业信息化建设优势显著，但安全和可靠性等一系列问题也构成了中小企业使用云计算的顾虑。相信通过云服务提供商的技术改进以及政府的统筹规划和监管，最终将克服云计算应用的种种问题，从而推进中小企业信息化升级，推动中国信息化基础设施建设和信息化进程。
