لخّصلي

وتتمثل نقطة البيع الرئيسة للحوسبة السحابية في أنه يتم تحرير شركات حتى تركز على أعمالها الأساسية بدلا من التركيز على تقديم خدمات تقنية المعلومات IT، وتسمح جميع هذه الفوائد منتجاتها الأساسية التجارية للشركات بالاستثمار بشكل أكبر في أنشطة الأعمال التجارية والتركيز على . ومما يزيد من تعقيد الأمور حقيقة أن عمليات نشر الخدمات السحابية غالبا ما تكون مدفوعة بحماس من قبل المدافعين الذين يركزون - بإفراط - على الفوائد المحتملة ولا يعالجون قضايا المخاطر والأمن، وفيما يلي أمثلة إضافية المخاوف حوكمة المعلومات : -خطر الترابط مع أي إخفاقات أكبر المزود الخدمة السحابية. وقد يؤدي ذلك إلى أن تكلف المعلومات التي يتم الاحتفاظ بها لمدة طويلة جدا وتنتهي في نهاية الأمر - العميل تكاليف غير ضرورية إذا اعتبر أنها تتم استجابة للتقاضي أو أي إجراء قانوني آخر. عدم وجود إدارة وظيفة للسجلات في العديد من التطبيقات المستندة إلى الخدمة السحابية، هذه المشكلة ليست فريدة من نوعها المستخدمي منصات سحابية، ولكن الفرق الرئيس هو أن أنظمة موارد التخزين الداخلية قد تكون لديها وظيفة الدعم التكاملي مع حل حوكمة السجلات، ومن غير المحتمل أن يوفر مزود الخدمة السحابية خيار دمج نظام حوكمة المعلومات داخل المؤسسة مع نظامه، وقد ينتج عن ذلك عدد كبير جدا من مشكلات الأمان المحتمل والتحكم في الوصول الأداء. قصر وقت الاستجابة، عدم القدرة على تقديم الملفات بسرعة وبما يتماشى مع توقعات المستخدمين وبالنسبة لكل من التحديات المذكورة،

وتتمثل نقطة البيع الرئيسة للحوسبة السحابية في أنه يتم تحرير شركات حتى تركز على أعمالها الأساسية بدلا من التركيز على تقديم خدمات تقنية المعلومات IT، وبعد تعديل موارد أجهزه الحاسوب والبرمجيات دون تكبد نفقات رأسمالية ميزة رئيسية أخرى، وتسمح جميع هذه الفوائد منتجاتها الأساسية التجارية للشركات بالاستثمار بشكل أكبر في أنشطة الأعمال التجارية والتركيز على . والخدمات والعمليات، ومع ذلك، يجب موازنة المخاطر الأمنية مقابل المزايا المالية والتشغيلية، ومما يزيد من تعقيد الأمور حقيقة أن عمليات نشر الخدمات السحابية غالبا ما تكون مدفوعة بحماس من قبل المدافعين الذين يركزون - بإفراط - على الفوائد المحتملة ولا يعالجون قضايا المخاطر والأمن،

وفيما يلي أمثلة إضافية المخاوف حوكمة المعلومات :

. عدم الوضوح حول من يمتلك المعلومات ( وإذا ما تغيرت هذه الملكية في أي لحظة). .

-خطر الترابط مع أي إخفاقات أكبر المزود الخدمة السحابية.

. عدم قدرة مزود الخدمات السحابية على تنظيم السجلات على مستوى الملف.

. عدم القدرة على متابعة الجدول الزمني للاحتفاظ الخاص بالمستخدم من كتب وإنتاج شهادات التخلص من السجل في نهاية العمر الافتراضي للمعلومات، وقد يؤدي ذلك إلى أن تكلف المعلومات التي يتم الاحتفاظ بها لمدة طويلة جدا وتنتهي في نهاية الأمر - العميل تكاليف غير ضرورية إذا اعتبر أنها تتم استجابة للتقاضي أو أي إجراء قانوني آخر.

عدم وجود إدارة وظيفة للسجلات في العديد من التطبيقات المستندة إلى الخدمة السحابية، هذه المشكلة ليست فريدة من نوعها المستخدمي منصات سحابية، ولكن الفرق الرئيس هو أن أنظمة موارد التخزين الداخلية قد تكون لديها وظيفة الدعم التكاملي مع حل حوكمة السجلات، ومن غير المحتمل أن يوفر مزود الخدمة السحابية خيار دمج نظام حوكمة المعلومات داخل المؤسسة مع نظامه، وقد ينتج عن ذلك عدد كبير جدا من مشكلات الأمان المحتمل والتحكم في الوصول الأداء.

. عدم القدرة على تنفيذ التحفظات القانونية عندما يكون التقاضي ساريا أو متوقعا
. قصر وقت الاستجابة، عدم القدرة على تقديم الملفات بسرعة وبما يتماشى مع توقعات المستخدمين
. محدودية القدرة على ضمان وفاء مزود الخدمة السحابية الخاص بك في واجباتك في اتباع اللوائح المتعلقة بحوكمة بياناتك .

الاختصاص القضائي والقضايا السياسية التي يمكن أن تنتج بسبب وجود مزود خدمة السحابة خارج المنطقة الجغرافية للعميل.

. تخزين معلومات تحديد الهوية الشخصية على الخوادم في أوروبا أو غيرها من المواقع الأصلية للمؤسسة العميلة للخدمات السحابية).

ويجب أن يتضمن تحليل تعرض المؤسسة للمخاطر التحقق من إصدارات البرامج ومستويات المراجعة والتصميم العام للأمان والممارسات العامة الحوكمة المعلومات ويشمل هذا تحديث البرامج والأدوات والسياسات حسب الحاجة.

وأخيراً، وبالنسبة لكل من التحديات المذكورة، فإن "سياسات وضوابط حوكمة المعلومات لتأمين الأصول المعلوماتية" و "سياسات وضوابط حوكمة المعلومات الحماية أكثر الوثائق والبيانات حساسية" تعتبر جزءاً أساسياً من الحل.