106
云服务的使用好比上述在厚重的云层中驾驶飞机一样。云服务的风险
来自于用户与提供商之间的策略性与合同性的风险。
这些风险会在本书法律与税务章节再做论述。另外，不甚可靠的
IT
服
务也会衍生其他风险。
IT 操作风险
IT
操作风险是何意？
IT
操作风险指由于
IT
系统、
IT
基础架构或相关
设施故障而造成的企业风险，包括无法获得服务、丧失保密性及完整性。
对企业来说，关键与非关键的
IT
服务都在支撑着企业运营。如果企业
的业务流程，如销售、人力资源、财务与审计等管理，不能受到可信赖的
IT
服务支持，这些企业的经营管理将会受到负面影响（参见图
3.2
）。
风险成因
云环境中不能令人完全信赖的
IT
服务，会对企业的业务流程造成可能
的伤害。所以必须了解云风险对企业的影响。无论在传输过程，还是提供
服务给企业的作业流程中，所发生的故障，都会在一定程度上增加风险。
