台灣雲端計算的迷思與挑戰: Simon Chang (張善政)

北極光

台灣雲端計算的迷思與挑戰: Simon Chang (張善政) at TEDxTaipeiChange 2012
發佈時間：2012-05-16
演講連結：http://www.youtube.com/watch?v=ncXIC5QWRjM&feature=share

近幾年來雲端的議題火熱，許多的企業也都在思考是否要將目前的系統上「雲端」，話雖如此，雲端服務並不是新的技術，而是一種新的概念，目前因為網際網路的普及，許多的應用程式早已轉換成網路版的應用程式，因此在思考是否要轉換到「雲端」時，應該先評估一下，轉換後的服務型態與方式，與轉換前有什麼不同，而不是為了要上雲端而想上雲端，此次TEDxTaipei Change 2012邀請了張善政 政委以及台達電雲端技術中心 翟本喬 主任，以不同的思維探討台灣目前面對雲端計算(服務)上的迷思，個人自去年起參與Cloud Security Alliance(雲端安全聯盟)相關的運作，歷經數個凌晨開會討論的過程，在台灣成立了台灣分會，正式將這個國際雲端資安研究組織帶入國內，從原本從事的資訊安全技術研發工作，也因此而經常思考雲端服務這件事，到底對於目前的產業有何影響，國內大多是ODM、OEM為主的產業型態，這也成就了過去數十年來經濟上的成長，但隨著時代的轉換，薄利的紅海時代，讓我們的薪資條件越來越差，而產業習慣了以流程改善、標準化的作業、以及人海策略，讓勞工成了雇主與財團受惠下的犧牲品，因為原創性的產業較少，反而無法展現自我的價值，目前面對雲端服務的時代，一些似是而非的論點，在媒體的炒作下而模糊了焦點，搞得好像什麼事都得跟「雲端」兩個字扯上關係。

雲端服務不是採用虛擬化就是雲端計算了，但是很多人在討論雲端計算時，卻把虛擬化當成最重要的一件事，而忽略了其它需要留意的部份，而在完成虛擬化後，反而無法達成預期的目標，此時卻又是不同的說詞了，在這個時候得再介紹一下CSA所發佈的雲端運算重點領域安全指南(Security Guidance for Critical Areas of Focus in Cloud Computing)，這份指南是目前最完整的看待雲端運算安全問題的重要文件，在最新的版本中，將雲端運算相關的安全議題，分成了14個領域進行研究，並且提供建議的安全規劃指南，可以讓剛接觸到雲端安全的人能夠有個明確的依據。

要上雲端得先改變換個腦袋，這個是能否成功的重要關鍵，以個人的看法，目前許多的企業其實都有基本的安全防護機制，大型的企業對於安全的防護更是不惶多讓，因此為何要引進一個會挑戰現有資訊安全架構的服務型態，就成為必須先思考的第一個議題，在評估的過程中，總得優點大於缺點，這樣才有做這件事的必要。

轉載:蔡一郎部落客

張善政簡介:

美國康乃爾大學土木工程博士，曾先後擔任台灣大學土木工程學系教授、國科會國家高速電 腦中心主任、國科會企劃考核處處長、宏碁電子化事業群副總經理及Google亞洲營運 總監，2012年初任行政院政務委員。

張善政自2000年起，長達十年的時間於宏碁電子化事業群擔任副總經理一職，致力於建 造宏碁 eDC機房，並提供機房與資安服務。自2010年起出任Google亞洲營運總監，負 責建立Google在亞洲區的機房與基礎建設維運，對台灣的雲端產業貢獻良多。

2012年行政院內閣改組，張善政為首位來自資訊科技產業的政務委員，主掌國家科技產 業政策規劃與資源分配，未來將朝改善ICT產業體質，並讓其他產業善用IT工具，以達 到產業升級的目標。