香港互聯網協會及雲安全聯盟香港澳門分會﹐日前聯合公佈香港中小企雲端應用及保安就緒程度調查結果。結果顯示在有份參與調查的中小企中，超過五成已不同程度地採用了雲端服務，而採用雲端服務的中小企，其雲端資訊保安就緒程度顯著較高。調查於今年一至二月進行，為香港首次涵蓋中小企雲端應用以及保安就緒程度的調查，旨在了解香港中小企對雲端資訊科技的應用狀況，及重點分析中小企對雲端資訊保安的就緒程度。

主辦單位特別委託香港生產力促進局﹐進行為期大約三個星期的電話訪問，最終成功完成了共100份的調查。今次調查的對象是員工人數少於100的香港中小企，而調查問卷則是參考雲安全聯盟國際標準Cloud Control Matrix制定，並且加入了一些適合本地狀況的問題。

香港互聯網協會主席宋德嘉表示﹐今次調查的結果﹐顯示香港中小企使用雲端資訊科技原因各有不同，但主要是起首投資較少、可倚賴供應商的支援、彈性較大以及可享用最新科技等。而不使用雲端服務的最大考慮因素仍是資訊保安。在有份參與今次調查的中小企當中，超過五成中小企已採用雲端服務。而他們對於資訊保安的整體、數據及系統管理，以及事故處理方面﹐亦相比沒有使用雲端服務的中小企為佳。這顯示資訊保安不應被視為使用雲端服務的障礙，相反，使用雲端服務是解決資訊保安問題的方案之一。

雲安全聯盟香港澳門分會會長翁偉基則認為﹐中小企在公司政策層面，對雲端保安已有一定的認識。不過在技術層面，就多數只局限在個人電腦上的保安，如安裝防毒軟件等，中小企對於重要資料庫或伺服器的軟件更新及保護技術方面，認知仍十分貧乏，例如在調查中只有42%的公司有做好修補程式的安裝。翁偉基建議﹐中小企在資源人手以及專業知識有限的情況下，可考慮分階段實行雲端技術，例如結合公眾及私人雲端技術的混合雲方案，將敏感資料與其他資料分開處理及儲存。另外，個人及商用雲端服務在資料保護及保安程度方面分別很大，他建議中小企應選擇可靠的雲端服務供應商，並採用能提供伺服器軟件及保護技術較完善的商用雲端服務，從而更全面和有效地保護其企業數據及資產。

View at Picasa