雲端服務選擇與評估檢查表(checklist)

雲端服務選擇與評估檢查表(checklist)



作者 : Fred Wang 日期: 2011

企業在選擇雲端服務時，應依其雲端應用的安全性要求與企業的資訊安全政策定義選擇與評估的檢查表，下面是一份整理自網路上各文獻的檢查要點，提供企業選擇上的參考。

1.網路傳輸安全性

1.1 是否具備網路傳輸中斷之資料儲存與接續處理機制?

1.2 是否具備網路傳輸資料加密機制?


2.用戶端安全性

2.1 是否具備憑證認證機制?

2.2 是否可以特定帳號在限定電腦執行?

2.3 是否有同一帳號限定同時多少台電腦可以登入使用?

2.4 是否具備防列印，剪貼或網頁另存等機制? 是否可以限定瀏覽器Cache的使用?

2.5 是否具備防機器程式，防側錄等機制?


3 伺服器安全性

3.1 儲存數據的安全保護方案是否有能力抵禦Internet駭客和病毒的攻擊?

3.2 一旦出現重大問題時是如何恢復數據的？能在多長時間內完成資料恢復?

3.3 有沒有業務連續(Business Continuity)和災難恢復(Disaster Recovery)保障策略？

3.4 有沒有災難異地恢復方案？

3.5 能否針對災難恢復時間和災難恢復水準出具書面承諾?

3.6 在解決和處理數據恢復和備份時，是否需要用戶中斷業務操作?

3.7 是否提供用戶自行備份服務?


4.應用程式與資料安全

4.1 資料與其他企業在相同平台, 應用程式和資料的隔離方式? 有沒有安全隔離和防滲透保護策略?

4.2 如何避免因其他客戶的系統當掉而受到影響?

4.3 所有涉及用戶機密資料是否採用加密保存，即便是系統管理人員也無法得到原文?


5.資訊安全保證

5.1 能否提供IT管理員與特有權限人員的相關資訊? 與避免資料外洩之保證? (2007/11/8 新聞 : Salesforce員工遭網釣攻擊，而洩漏自己的帳號密碼，使得駭客取得Salesforce的客戶連絡人名單。)

5.2 如何進行資訊安全管制? 有沒有部署規範化的安全管理制度?

5.3 是否可由外部機構來進行稽核或進行安全認證?

5.4 是否有第三方監理或相關安全認證?


6.司法與稽核

6.1 是否從屬於伺服器放置地所在國的司法管轄? 在這些國家展開調查時，服務商是否有權拒絕提交所所託管資料?

6.2 如果企業試圖展開企業內部違法或洩密活動的調查，服務商能否協助，提供system log? Log是否方便存取或查詢?


7.隱私權 : 服務商是否會對客戶資訊進行加值處理以達行銷目的? , 例如Gmail客戶打開信件可以看到與信件內容相關的廣告連結

8.智慧財產權 : 用服務商提供的API開發應用系統, 智財之歸屬問題?

9.資料所有權 : 為資料保全問題進行客戶資料的複製, 是否經過客戶許可?

10.服務水準 : 有哪些服務等級? 服務水準如何? 7x24x365? 是否有Local Support?

11.資料移轉 : 合約中止時如何取回資料? 是否可以用一定的格式轉入替代的應用系統 ?

12.帳號管理 : 是否有人員異動，離職，工作代理等權限變動管理機制?

Jakob Nielson的網頁可用性設計資源整理

. Jakob Nielsen 曾於IBM用戶介面研究中心任職，並獲得用戶介面設計/電腦科學的博士學位。1998年前他作為Sun公司的工程師，負責了幾次Sun公司網站和內部網的可用性設計和再設計工作,包括1994年SUNWEB的設計。此後他和Donald A. Norman博士共同建立的Nielsen Norman Group(http://www.nngroup.com/)。(資料來源 : 維基百科)

. Nielsen創建了"可用性工程"運動來快速低成本改進用戶介面，發明了多種可用性方法，包括啟發式評估法.他擁有75項美國專利，主要是在網頁易用性方面。


Jakob Nielsen的書籍

1.Jakob Nielsen,"Designing Web Usability",1999/12

2.Jakob Nielsen and Marie Tahir,"HomePage Usability:50 Websites Deconstructed",2001/12 (提出113條首頁設計準則)

3.Jakob Nielsen and Joa Loranger,"Prioritizing Web Usability",2006/4

4.Jakob Nielsen and Kara Pernice,"Eyetracking Web Usability",2009/12
 
Jakob Nielsen的網站


Jakob Nielsen的網站 : http://www.useit.com/

Nielsen Norman Group網站 : http://www.nngroup.com/

商務筆電與一般家用筆電有何不同? (商務筆電評比要點)

作者: Fred F.M. Wang 日期: 2011/11

商務筆電與一般家用筆電有何不同? 除了特殊工作需要，多數商務筆電不同於家用筆電對影音的需求，而是在行動性, 安全性與穩定性，下面列出一些重要的評比要點，提供IT人士參考

1.搭載的作業系統不同


商務筆電搭載Windows XP/7 Professional以上的版本，提供加入Windows網路(windows server domain)以分享檔案，遠端桌面功能提供IT人員遠端協助，壓縮檔案系統，軟體使用限制等。

2.商務筆電較輕薄

商務人士或業務人員需要攜帶筆記型電腦外出的機率較高，所以重量是考量的重點。

3.商務筆電電池續航力強

商務人士或業務人員需要較長的行動使用時間，因此對電池續航力要求較大，有些廠商提供附加的備用電池延長操作時間。

4.商務筆電具備撞擊防護

由於外出使用商務筆電，可能有較多撞擊情況，物理上的撞擊防護重要性高，許多商用筆電強調其強固性，甚至通過美國軍規標準。

5.商務筆電具備資料安全防護

由對企業資料保護的重要性，因此許多商務筆電具備防止資料盜拷，遺失尋回等功能。

6.商務筆電須開機快速

商務筆電即開即用的需求高，開關機速度近年成為商務筆電重要評選項目之一。

7.商務筆電穩定性高

商務筆電零件等級高，散熱，使用商務硬碟，經過較嚴格的測試等，因此穩定性高，不易當機

8.商務筆電保固期較長，並有企業級的售後服務

當然，商務筆電價格較高，企業大量購買通常會享有折扣優惠。
註 : Apple MacBook沒有區分商務與家用的規格，在也沒有企業特有的保固與服務，價格上也較硬。

除此之外，展示能力，如連接投影設備也是必要的，近年，一些新機種強調可旋轉螢幕，雙面螢幕，觸控等展示能力，也常常成為商務筆電的評選要項。

南歐人的工作觀與債務

樂觀,快樂,浪漫,悠閒的南歐人是如何過生活的? 代價?

• 希臘人的一天  (文中也有苦命台灣人的一天)

06:00起床, 07:30開始工作, 13:30吃午餐 , 15:30午休, 17:30休閒時間, 21:00吃晚餐, 22:30就寢
(原始來源: http://blog.livedoor.jp/dqnplus/archives/1674383.html)
債務 :

• 西班牙人的一天

早上8點前起床，先洗澡，吃早餐，然後從容去上班。
到了公司不急著打卡，先到書報間翻閱足球賽的比數和戰況報導。
10點為自己泡杯香濃的咖啡，邊吃餅乾邊和同事聊天。
11點開始收發E-mail，處理今天該做的正事。
下午2點午休，和同事到餐廳或各自回家，吃午飯。然後午睡半小時。
下午4點繼續處理早上未完成的工作。
傍晚6點到7點下班後，和同事在附近小吃店喝啤酒配Tapas（下酒菜）。
晚上10點回家吃晚飯。
午夜12點到各大酒吧和朋友狂歡跳舞，或純聊天打屁。
債務 :


下次再研究義大利人。

試想當一個生活悠閒, 輕鬆度日的人，為了維持過好品質的生活，向每天辛苦工作超過10小時的您借錢，您會借嗎?  不借!  好,他會給您更優惠的利息，如何? 有利可圖, 借他吧! 直到有一天您發現，他連利息都還不起了，才會警覺這個投資可能血本無歸，所以為了怕倒債，乾脆給他削減利息好了。
這就是歐債的現況。

試想台灣人辛苦工作，生產出毛利極低價廉物美的電子產品，讓這些高所得的歐美國家人民得以享受這些辛苦的成果，難道這是台灣人的宿命?

軟體開發生產線化探討

作者 : Fred F.M. Wang 日期 : 2011/11/12
軟體開發團隊的成功要點包含設計建立程式元件與累積程式元件庫並建立高效率的生產線，因此，要改善軟體開發效率可以將流程生產線化，並區分系統與元件兩類生產線。
1. 系統生產線。
a.根據不同技術平台建立不同的系統生產線，如SAP, VB, Java等。
b.技術平台應單純化, 避免過多的生產線; 架構也應單純化，避免太多類型的設計架構讓開發流程,無法標準化與一致化。
c.應妥善運用庫存元件,樣版與架構，如果沒有適當元件則會建立系統專用元件。
d.檢視系統專用元件是否具備可再用性，經過審核與品檢後納入元件庫管理。
2. 元件生產線
a.根據商業各領域知識,專家經驗,最佳典範與既有系統開發領域相關的功能元件,或樣版。
b.根據現有系統經驗與開發經驗開發公用元件,或樣版。
c.元件取得也可以透過外界取得,購買或外包開發,提高效率。
參考這篇文章 : "ZDNet基於構件技術的企業MIS開發及應用" 加以修改成下面生產線圖