Cloud Computing jako způsob zabezpečení IS
Cloud Computing je alternativní způsob zabezpečení informačního systému (IS) nebo některých informačních služeb. Princip spočívá v tom, že organizace vlastní pouze základní hardwarové a softwarové prostředky včetně připojení k internetu. Dodavatel služby vzdáleně poskytuje ostatní softwarové aplikace, hardware a další vývojové prostředky.
Formy Cloud Computingu
Existují základní formy Cloud Computingu:
- SaaS (Software as a Service) je poskytování softwarových aplikací, jejichž základní hodnotou pro manažera je odstranění neustálé údržby a každodenní technické provozní péče.
- IaaS (Infrastructure as a Service) je platforma zaměřená na dodání IT infrastruktury jako služby, používaná pro zajištění prostředí pro softwarová datová centra nebo síťové vybavení, místo jejich nákupu jako plně outsourcingové služby.
- PaaS (Platform as a Service) – komplexní dodávka celé platformy jako služby zákazníkovi. Tento model plně zpřístupňuje veškerá zařízení a služby nezbytné pro podporu kompletního životního cyklu vývoje a dodání webových aplikací.
Výhody Cloud Computingu
- žádné zavádění hardwarových prostředků
- organizace nemusí vlastnit licence na používání IS
- úspora pořizovacích nákladů na hardware, síťová připojení a softwarové licence
- úspora provozních nákladů, nákladů na energie, provoz serverů a chlazení
- snížení mzdových nákladů
- úspora prostoru pro infrastrukturu
- jednoduchá fakturace využívaných služeb
- stejná cena i při nízkém počtu uživatelů
Nevýhody Cloud Computingu
- možná nedostupnost služeb (výpadek služby nebo připojení k internetu)
- obavy o ochranu dat a osobních údajů
- absence plné kontroly nad službami
- náročná změna poskytovatele služeb
- zvýšené riziko zneužití služeb k hackerským útokům
Informační strategie
Informační strategie představuje systém vztahů, prostředků a procesů určených k zajištění informačních potřeb podniku prostřednictvím vhodných technologií. Jedná se o dlouhodobou orientaci firmy v oblasti IS a IT na 2–5 let. Informační strategie má podobu závazného podnikového dokumentu a sestává z následujících částí:
- stanovení vazeb informační strategie firmy na globální strategii;
- analýza současného stavu a vývoje informačního systému podniku (ISP);
- určení kritických faktorů a specifikace cílů ISP;
- návrh architektury ISP – především systémové, informační a technické;
- návrh nezbytných změn v organizaci;
- kvalifikační či rekvalifikační program;
- ekonomické aspekty informační strategie;
- metodické standardy projektování a implementace jednotlivých projektů;
- definování jednotlivých informačních projektů, jejich základních parametrů a vzájemných vazeb;
