金融、电信、能源等行业信息总监们要特别注意，不要急匆匆上马云计算、大数据和虚拟化项目。昆明亭长朗然科技有限公司信息安全顾问董志军称：尽管此前多个行业监管机关都发文要求谨慎使用信息外包服务，特别是关键的核心数据一定要留在国内，但是仍然有“顶风作案”的海外中资拓荒公司成了这一政策的受害者。
其实，对于跨国公司来讲，数据中心应该离用户最近，如果某些国家或地区的基础设施不错，那将主要用于服务当地的数据放在国内显然是不够经济的事情。网络压力，故障排差，用户支持等等都是问题。这么来说，就没有好的招了吗？弹性云计算让这一切变得轻松，特别是提供全球范围内的云服务，可以让我们省下建设数据中心的高昂成本，也可以减少项目风险——云计算，用多少付多少，国际形势再风云变幻，咱说撤就撤。
但是云计算尚未能解决关键的网络空间管辖问题，这已经不仅仅是商业安全的范围，更上升至国家安全。这个海外投资项目没有得到很好的主权安全治理认可，即使云计算相关的信息安全风险都得到了有效的控管，比如设置了磁盘级数据加密、多重的身份验证、虚拟专用网络连接等等，但是仍然免不了接受巨额罚单。
违规操作显然是一种商业风险，有高合规要求的行业被严格监管，别以为出了国门就可以不受法律约束。恰恰相反的是要受到双重法律约束——来自母国的和当地了，但是这些烦杂的信息安全要求都被信息架构人员们和IT专业人员们知晓并遵守么？
这个海外投资项目最早是想以一家本地公司的名头来弄这些IT系统，可是本地IT人力资源不够充足。于是项目经理召集IT架构人员开会讨论，一开始准备派驻中资IT人员前去帮忙搭建，培训好两三个本地运维人员后撤离。后来发现当地的进口政策很僵死，海外的IT设备运进去需要大半年，这让项目经理急得不行。幸好有云计算大鳄入驻了该国，于是使用云计算就成了顺理成章的事儿了。项目建设顺利，当初出点子和做决策的IT管理人员和团队都受到了表彰。
可是有一天，对云计算的远程访问被切断了，这事儿正好撞上一项国际政治关系大事儿，于是公司IT高管中枪了。
还好，经过与云计算公司的磋商，数据得以迁移到中国，但是这却给集团信息安全总监一个深刻的教训。信息安全方面的合规应该加强，特别是要将相关的安全政策、标准和要求传达给IT部门所有人员。这不是搭建平台方面的技术问题，但却比技术更为重要！
为了帮助各类型的组织机构快速培训职员们必要的信息安全合规意识，昆明亭长朗然科技有限公司推出了大量的信息安全合规课程，内容包括相关法律规定的解读，公司层面的要求，以及简单的安全意识测试等等，欢迎在线体验。
