Ngày cập nhật 20240530

Hiệp hội Công nghiệp Đám keonhacai Nhật Bản
Tôi thường nghe nói rằng công việc từ xa ở các bộ phận văn phòng đã có nhiều tiến bộ trong những năm gần đây
Chuyên mục này có sự đóng góp của Hiệp hội Công nghiệp Đám keonhacai Nhật Bản (ASPIC) về chủ đề "đám keonhacai" đã giúp việc thúc đẩy làm việc từ xa trở nên khả thi
Là phần giới thiệu, chúng tôi sẽ giải thích các kiến thức cơ bản về đám keonhacai và trong ba phần, chúng tôi sẽ giải thích cách đảm bảo an toàn và độ tin cậy cũng như hệ thống chứng nhận tiết lộ thông tin hữu ích khi chọn dịch vụ đám keonhacai
Điểm của cột này
- Kiến thức cơ bản về cloud mà mọi người trong bộ phận kế toán nên biết
- Về độ an toàn và độ tin cậy của dịch vụ đám keonhacai và hệ thống chứng nhận tiết lộ thông tin
- Chúng tôi sẽ giải thích cách sử dụng thông tin được tiết lộ khi chọn dịch vụ đám keonhacai
- Mục lục
-
1 Đám keonhacai là gì?
Nhiều người có thể quen thuộc với từ "đám keonhacai" nhưng ít người có thể biết định nghĩa chính xác của nó, vì vậy tôi muốn bắt đầu bằng việc xác nhận đám keonhacai là gì
Đám keonhacai thực chất là “điện toán đám keonhacai”, là từ tiếng Anh Cloud Computing
(1) Tôi nên xem xét định nghĩa nào về đám keonhacai?
Wikipedia mô tả nó là "một hình thức sử dụng trong đó tài nguyên máy tính được cung cấp dưới dạng dịch vụ thông qua mạng máy tính như Internet"
Định nghĩa về đám keonhacai được trích dẫn nhiều nhất trên khắp thế giới có lẽ là định nghĩa được cung cấp bởi NIST (Viện Tiêu chuẩn và Công nghệ Quốc gia) dưới đây
“Điện toán đám keonhacai là mô hình cho phép truy cập mạng theo yêu cầu, thuận tiện, ở mọi nơi vào nhóm tài nguyên điện toán dùng chung có thể định cấu hình (ví dụ: mạng, máy chủ, bộ lưu trữ, ứng dụng và dịch vụ) có thể được cung cấp và phát hành nhanh chóng với nỗ lực quản lý tối thiểu hoặc sự tương tác của nhà cung cấp dịch vụ”
Nguồn:https://csrcnistgov/pubs/sp/800/145/final
Sau đây là bản dịch của Cơ quan Xúc tiến Công nghệ Thông tin (IPA)
Một mô hình cho phép truy cập vào một tập hợp các tài nguyên điện toán dùng chung, có thể định cấu hình (mạng, máy chủ, bộ lưu trữ, ứng dụng và dịch vụ) từ mọi nơi, thuận tiện, trên cơ sở khi cần, qua mạng, đồng thời được phân bổ và cung cấp nhanh chóng với quy trình sử dụng hoặc tương tác tối thiểu với các nhà cung cấp dịch vụ''
Nguồn:https://wwwipagojp/security/reports/oversea/nist/ug65p90000019cp4-att/000025366pdf
(2) Định nghĩa của chính phủ Nhật Bản là gì?
Vậy định nghĩa chính thức của chính phủ Nhật Bản là gì?
Trước đây là Trụ sở Chiến lược CNTT"Chiến lược i-Nhật Bản 2015'' có định nghĩa sau
Một hình thức sử dụng mạng máy tính mới trong đó các dịch vụ dữ liệu, công nghệ Internet, vv được đặt trong một nhóm máy chủ trên mạng (đám keonhacai) và người dùng có thể ``chỉ sử dụng các chức năng cần thiết từ mọi nơi, khi họ cần'' mà không cần phải xử lý và lưu dữ liệu trên máy tính của mình như trước đây''
Gần đây, “Chính sách cơ bản về việc sử dụng hợp lý dịch vụ đám keonhacai trong hệ thống thông tin chính phủ'' được định nghĩa như sau
"Dịch vụ được cung cấp thông qua mô hình sử dụng giao diện do nhà điều hành doanh nghiệp xác định để truy cập các tài nguyên vật lý hoặc ảo có thể mở rộng và linh hoạt qua mạng, đồng thời cho phép người dùng tự do định cấu hình và quản lý tài nguyên, đồng thời cung cấp đủ chỗ để đặt các điều kiện liên quan đến bảo mật thông tin"
(3) Tại sao là “đám keonhacai”?
Hình dạng giống như đám keonhacai ban đầu được sử dụng để đại diện cho một mạng máy tính, nhưng với sự ra đời của Internet, nó được sử dụng như một phép ẩn dụ cho Internet
Ngoài ra, theo quan điểm của người dùng, hình ảnh có thể là tài nguyên của máy tính ở "ngoài keonhacai" (bạn không biết chúng ở đâu)
(4) Định nghĩa đám keonhacai dễ hiểu
Ở đây, tôi muốn định nghĩa đám keonhacai theo quan điểm của người dùng như sau
“Một hệ thống sử dụng chung một số tài nguyên của hệ thống máy tính, chẳng hạn như phần cứng và phần mềm, thông qua mạng như Internet”
Có năm điểm dưới đây
- ① "Tài nguyên": Bao gồm phần cứng như máy chủ, phần mềm như phần mềm cơ bản và phần mềm kinh doanh (ứng dụng, ứng dụng)
- ② “Một số”: Có nhiều dịch vụ khác nhau tùy thuộc vào loại tài nguyên được sử dụng
- ③ "Qua Internet": Bảo mật rất quan trọng trong các mạng được sử dụng bởi một số lượng người không xác định
- ④ "Chung": Không phải do một người sử dụng mà được nhiều công ty sử dụng
- ⑤ “Cách sử dụng”: Thuê từ nhà cung cấp dịch vụ, sử dụng và trả phí sử dụng
Các dịch vụ được cung cấp bằng cơ chế đám keonhacai này là "dịch vụ đám keonhacai"
(5) Loại dịch vụ đám keonhacai
Có nhiều loại dịch vụ đám keonhacai khác nhau, tùy thuộc vào lượng tài nguyên máy tính mà người dùng muốn mượn Các phân loại thường được sử dụng là SaaS, PaaS và IaaS
Tuy nhiên, IaaS và PaaS thường được cung cấp bởi cùng một nhà cung cấp Trong kinh doanh, hai cách phân loại SaaS và IaaS/PaaS có thể phù hợp hơn với thực tế
(6) Từ trái nghĩa của đám keonhacai là “tại chỗ”
Ngược lại với đám keonhacai, các hệ thống thông thường được gọi là "tại chỗ" hoặc "tại chỗ" Trong tiếng Anh, đó là "tại chỗ", có nghĩa là "trong một cơ sở" Ngược lại với định nghĩa về đám keonhacai, nó là ``một hệ thống trong đó một công ty sở hữu và sử dụng các tài nguyên máy tính như phần cứng và phần mềm''
Sự khác biệt giữa đám keonhacai và tại chỗ cũng không quá rõ ràng Ví dụ: tài nguyên máy tính của nhà cung cấp dịch vụ đám keonhacai có thể được sử dụng riêng cho công ty, được gọi là "đám keonhacai riêng" Vì không có phần tử chung nào trong định nghĩa của NIST nên vẫn còn nghi vấn liệu dạng này có thể được gọi là "đám keonhacai" hay không
2 Ưu điểm và nhược điểm của đám keonhacai
Dịch vụ đám keonhacai có những ưu điểm và nhược điểm và những điều này đang thay đổi theo thời gian Ở đây, tôi muốn kiểm tra xem những điều người ta thường nói về ưu điểm và nhược điểm của đám keonhacai có thực sự đúng hay không
Lợi ích
(1) Sẵn sàng sử dụng <hiệu ứng ngay lập tức
Trong trường hợp của SaaS, đúng là bạn có thể sử dụng nó ngay sau khi ký hợp đồng Điều này có nghĩa là nó được làm sẵn chứ không phải làm theo yêu cầu Ngoài ra, không cần phải thực hiện công việc cài đặt như khi mua phần mềm đóng gói
Tuy nhiên, khi sử dụng IaaS hoặc PaaS, việc phát triển ứng dụng là bắt buộc và không thể sử dụng ngay được
(2) Tăng linh hoạt <Khả năng mở rộng
Quản lý năng lực, chẳng hạn như giải quyết tình trạng thiếu tài nguyên, được thực hiện trên nền tảng đám keonhacai Phương pháp này không liên quan đến việc bổ sung tài nguyên mà phân bổ các tài nguyên còn trống
Quan trọng hơn, nó có thể được giảm bớt một cách linh hoạt Sẽ thân thiện với môi trường hơn nếu để người khác sử dụng thứ gì đó thay vì vứt nó đi khi không còn cần thiết
(3) Có thể sử dụng ở mọi nơi <operability
Đây là một tính năng của dịch vụ mạng chứ không phải là tính năng của đám keonhacai Nó có thể được sử dụng từ mọi nơi miễn là nó được kết nối với mạng, ngay cả khi nó không ở trên đám keonhacai
(4) Không cần bảo trì <khả năng bảo trì
Việc sử dụng đám keonhacai giúp bạn không cần phải bảo trì Tuy nhiên, mức độ phát hành khác nhau tùy thuộc vào loại đám keonhacai Với IaaS, bạn không cần phải bảo trì phần cứng và với PaaS, bạn không phải bảo trì hệ điều hành, vv Hơn nữa, khi sử dụng SaaS, bạn không phải bảo trì ứng dụng Đối với ứng dụng, có nhiều bản cập nhật phiên bản như thay đổi luật, bổ sung chức năng và sửa lỗi nên sẽ dễ dàng hơn nhiều
Tuy nhiên, nếu bạn chỉ muốn thoát khỏi công việc bảo trì thì cũng có một cách thuê ngoài công việc bảo trì mà không cần sử dụng đám keonhacai
(5) Chống thiên tai <Liên tục
Để đây trở thành một lợi thế của đám keonhacai, phải đáp ứng một số điều kiện Khả năng chống động đất được xác định bằng việc liệu trung tâm dữ liệu có nằm ở khu vực có ít động đất hay không, liệu nó có được đặt trong tòa nhà có khả năng chống động đất cao hay không và liệu nó có cấu hình dự phòng hay không Nó cũng quan trọng để có một hệ thống sao lưu vững chắc
(6) Rẻ vì hóa đơn được chia nhỏ <Kinh tế
Đám keonhacai rẻ hơn do hiệu quả của việc sử dụng chung Không chỉ phần cứng và phần mềm, mà cả thiết bị điện, tòa nhà, nhân viên bảo trì, hóa đơn tiền điện, nhân viên bảo vệ,… đều sẽ được chuẩn hóa
Nói “sử dụng nguồn lực bên ngoài sẽ rẻ hơn” là không đúng Miễn là một công ty duy nhất sử dụng nó, các chi phí phát sinh như nhau cả bên ngoài và bên trong Cũng không đúng khi nói rằng điện toán đám keonhacai rẻ vì không có chi phí tài chính Điều này được phản ánh rõ ràng trong phí sử dụng đám keonhacai
Mặt khác, một số người nói rằng ``đám keonhacai sẽ trở nên đắt hơn nếu bạn sử dụng nó trong thời gian dài'' nhưng điều này có thể đúng khi bạn so sánh nó với việc tiếp tục sử dụng hệ thống tại chỗ ngay cả sau thời gian khấu hao Tuy nhiên, nếu xét đến chi phí cho việc khắc phục sự cố và các biện pháp bảo mật khi sử dụng nó trong thời gian dài như vậy thì đơn giản là không thể nói là đắt
(7) Không cần huy động vốn
Tài nguyên máy tính được cung cấp dưới dạng dịch vụ và người dùng chỉ cần trả phí sử dụng nên không cần phải gây quỹ từ phía người dùng
Tuy nhiên, ngay cả khi bạn không sử dụng đám keonhacai, bạn vẫn có thể đạt được hiệu quả tương tự bằng cách sử dụng hợp đồng thuê, vv Ngoài ra, khi sử dụng IaaS hoặc PaaS, cần phải huy động vốn cần thiết để phát triển ứng dụng
(8) Thân thiện với môi trường
Đám keonhacai cho phép tiêu thụ năng lượng hiệu quả hơn, chẳng hạn như chia sẻ thiết bị điều hòa không khí, so với tại chỗ, do đó, từ góc độ toàn xã hội, CO22lượng khí thải thấp
Nhược điểm
(1) Lo ngại về bảo mật <An toàn
Các vấn đề bảo mật không phải là vấn đề về đám keonhacai mà là các vấn đề về internet Ngay cả khi bạn ở tại chỗ, vẫn có rủi ro tương tự nếu bạn kết nối Internet
Ngoài ra, các dịch vụ đám keonhacai thường có các biện pháp bảo mật nghiêm ngặt được thực hiện bởi các chuyên gia bảo mật Gần đây, ngày càng nhiều công ty sử dụng đám keonhacai do lo ngại về tính bảo mật của hệ thống tại chỗ
(2) Chỉ có thể làm những điều tương tự như các công ty đối thủ <thiếu tính độc đáo/chiến lược
Việc sử dụng SaaS thiếu tính độc đáo, giống như việc sử dụng phần mềm đóng gói Khi phát triển một ứng dụng nội bộ bằng IaaS hoặc PaaS, tính duy nhất được đảm bảo
(3) Có nguy cơ tạm ngừng dịch vụ do phá sản <Ổn định
Có nguy cơ bị đình chỉ dịch vụ do nhà cung cấp dịch vụ đám keonhacai phá sản Vì vậy, điều quan trọng là phải chọn nhà điều hành ổn định về mặt tài chính và thực hiện các biện pháp trong trường hợp ngừng hoạt động dịch vụ
(4) Tôi lo lắng về vị trí của máy chủ <Khu vực không xác định
Nhiều người có thể lo ngại về các dịch vụ có máy chủ đặt tại Trung Quốc hoặc Nga Không rõ liệu các đồng minh của Nhật Bản như Mỹ có ổn không Cần yêu cầu nhà cung cấp dịch vụ đám keonhacai tiết lộ đầy đủ thông tin về vị trí lưu trữ và xử lý dữ liệu
(5) Hiệu suất kém <phản hồi ngay lập tức
Đây là một câu chuyện về thời gian phản hồi Đám keonhacai không phù hợp với các hệ thống yêu cầu hiệu suất thời gian thực Ngay cả khi hệ thống được đặt tại chỗ, vấn đề tương tự vẫn tồn tại nếu nó được sử dụng qua Internet
Các hệ thống yêu cầu hiệu suất thời gian thực nên được đặt ở rìa Ví dụ, trong ô tô tự lái, các quyết định hiện được đưa ra bởi hệ thống trong xe thay vì đám keonhacai
Hơn nữa, nếu chúng ta đang nói về thời gian xử lý hơn là thời gian phản hồi, thời gian xử lý sẽ ngắn hơn trên máy hiệu suất cao và đó không phải là vấn đề về đám keonhacai hay tại chỗ
(6) Phạm vi ảnh hưởng của sự cố lớn
Đám keonhacai được nhiều công ty sử dụng và khi xảy ra lỗi thì phạm vi ảnh hưởng rất lớn Từ khoảng năm 2019, thỉnh thoảng các sự cố đám keonhacai quy mô lớn bắt đầu xảy ra Ngày càng có nhiều công ty sử dụng dịch vụ đa đám keonhacai để đa dạng hóa rủi ro
Tuy nhiên, việc đạt được tỷ lệ thất bại thấp như tại chỗ cũng như trên đám keonhacai là cực kỳ tốn kém
Thay vì chỉ chấp nhận những ưu điểm và nhược điểm được chấp nhận chung của đám keonhacai, bạn cần xem xét chúng một cách cẩn thận
3. Tóm tắt - Bản chất của đám keonhacai là "nền kinh tế chia sẻ"
Điều quan trọng nhất là bản chất của đám keonhacai là “nền kinh tế chia sẻ” Một hệ thống hiệu quả có thể được xây dựng bởi nhiều người cùng sử dụng tài nguyên máy tính
Ngoài ra, điều quan trọng là phải sử dụng đám keonhacai và tại chỗ cũng như chọn loại đám keonhacai với đúng người, đúng nơi
4.Hiệp hội Công nghiệp Đám keonhacai Nhật BảnHoạt động
Cuối cùng, tôi xin giới thiệu các hoạt động của Hiệp hội Công nghiệp Đám keonhacai Nhật Bản (thường được gọi là ASPIC) mà tôi là thành viên ASPIC hướng tới sự phát triển lành mạnh của thị trường dịch vụ đám keonhacai Nhật Bản thông qua năm hoạt động sau
① Triển khai các dịch vụ đám keonhacai an toàn và bảo mật
- Xây dựng và phổ biến các hướng dẫn và hướng dẫn liên quan đến đám keonhacai với sự cộng tác của Bộ Nội vụ và Truyền thông
② Đánh giá dịch vụ đám keonhacai
- Vận hành "Hệ thống chứng nhận tiết lộ thông tin" để chứng nhận các dịch vụ đám keonhacai tiết lộ đúng nội dung dịch vụ
- Giải thưởng cho dịch vụ đám keonhacai xuất sắc (“Giải thưởng ASPIC”)
③Giới thiệu dịch vụ đám keonhacai tới người dùng
- Hoạt động của trang web giới thiệu dịch vụ đám keonhacai (“Aspic”)
- Tạo báo cáo đánh giá dịch vụ đám keonhacai
④ Tổ chức nhóm học tập trên đám keonhacai
- Nghiên cứu bảo mật đám keonhacai, AI và nghiên cứu công nghệ mới khác, nghiên cứu chính sách CNTT, vv
⑤ Hỗ trợ các công ty thành viên (nhà cung cấp dịch vụ đám keonhacai)
- Cung cấp thông tin, tổ chức các cuộc họp trao đổi thông tin, vv
Các bài viết trong loạt bài này
-
2024.07.29
Thứ 3 (Cuối cùng) Cách sử dụng chứng nhận tiết lộ thông tin khi lựa chọn dịch vụ đám keonhacai
-
2024.06.24
Phần 2 Độ an toàn và độ tin cậy của dịch vụ đám keonhacai là gì
-
2024.05.30
Phần 1 Giới thiệu về dịch vụ đám keonhacai và ASPIC
Hồ sơ
Shoji Hidaka
Giám đốc điều hành, Hiệp hội Công nghiệp Đám keonhacai Nhật Bản
- Tiểu sử
- Năm 2017, ông trở thành giám đốc điều hành của ASPIC Tham gia nghiên cứu, nghiên cứu các công nghệ mới như AI và IoT Tham gia xây dựng các văn bản hướng dẫn liên quan của Bộ Nội vụ và Truyền thông Thành viên Trung tâm An ninh mạng Nội các của Ban Thư ký "Ban cố vấn nâng cao khả năng phục hồi của các doanh nghiệp liên quan đến mạng" (2022)
- URL trang chủ
- Hiệp hội Công nghiệp Đám keonhacai Nhật Bản
Tuyên bố từ chối trách nhiệm
- Cột này dựa trên thông tin công khai tại thời điểm viết bài
- Cột này bao gồm quan điểm cá nhân của tác giả và tác giả, TKC Co, Ltd, cũng như Hiệp hội quốc gia TKC không chịu trách nhiệm về tính đầy đủ, chính xác, phù hợp, vv Hơn nữa, chúng tôi không chịu trách nhiệm về bất kỳ thiệt hại nào mà người dùng phải gánh chịu
- Nghiêm cấm sao chép trái phép nội dung và hình ảnh được xuất bản trong cột này