为了确保能够选择到满足业务需要的、最好的云服务，关键的尽职调查流程是需要的。
几年前，行业内有这样一种说法：“你永远不会因选择IBM而被解雇。”然而，在当下竞争激烈的商业环境中，选择云供应商却是一个关键的业务决策。因此，本文将共同探讨，当你走上评估和选择云的道路时，你需要关注的一些关键的事项。
我的一个担任首席信息官（CIO）的同事曾经说：“我要选择安全的路线，把所有鸡蛋都放在亚马逊的篮子里。”但是，直到几个月后，他才发现自己多付了三倍的钱，因为他购买了整套五道菜的晚餐，而不是按菜单点菜。因此，即便亚马逊是云解决方案方面的领导者，能够提供出色的服务，我们也要学到老，活到老，这样我们才能选择到最适合我们的供应商。
下面列出了在选择云提供商时需要考虑的八个关键的事项。
1. 有明确的业务目标
在没有设计蓝图的情况下，你是不能建造出一座房子的。在迁移到云端的过程中，8%的工作都是在定义你的目标，并从有绝对把握的高级管理团队那里获取共识。这是最重要和具有挑战性的流程。错过了这一战略性的步骤，留给你的就只能是失败了。当你与不同的供应商讨论这些要求时，确保他们理解你的目标，并能在达成目标方面与你进行同等水平的交流。记住，你是在选择一个合作伙伴。如果你所在的行业是诸如金融或医疗那样的垂直行业，尤其如此。
2. 安全认证
这个话题不需要再做正式的介绍。这也就是说，各公司可以从云安全联盟（CSA）和英国标准机构（BSI）那里选择加入一个安全认证流程。与一个好“管家”类似，服务提供商可以选择这样一个第三方评估来评测他们的安全性并获得安全认证。其他还有一些很好的认证组织，如ISO27001和政府的网络基本方案。你也可以要求查看你的潜在提供商的内部审计报告，浏览他们的事件跟踪记录以及他们是如何进行处理的。
3. 数据安全性
近来几周，正如我们在头条新闻中所看到的，一些第三方云服务商因错误地处理了客户的个人信息而备受指责，你是不会想要这种情况发生在自己身上的。因此，评估云供应商时，务必要询问他们的安全、隐私和数据处理政策。谁将能够访问你的数据？为了确保机密性，他们都拥有哪种类型的保护。同时，也要查看他们的备份和恢复计划，以了解你的备份数据会存储在何处，是如何进行的，又会由谁来操作。
4. 供应商在哪里托管他们的数据中心？
你可能不会考虑这一点，但是他们的答案可能会让你大吃一惊。供应商在位于外国的低成本的地方建立他们的一些数据中心可能会让你的信息处于危险中。如果数据中心位于局势可能变得不稳定的国家中，情况尤为如此。许多国家的安全性和合规性监管都是比较松懈的，而如果你的公司需要遵从ITAR（国际武器交易规则），你的数据就必须位于美国境内，并且工作人员必须是永久的美国公民。
5. 背景调查
不管供应商有多出名，都不要跳过这一步。与两到三个现有的客户交谈一下，向他们询问大量的问题，尤其是他们的客户支持模型是如何工作的，因为这可以将世界级的供应商与想要的人区分开来。当进行背景调查时，调查那些从事相同业务，以及部署了你正在考虑的、拥有相同服务模型的客户，因为这将能够提供同类比较。
6. 灾难恢复
如果你的云供应商宕机了，你的业务会发生什么情况？在重要损失发生之前，你能承受多久？要求他们的灾难恢复计划副本，这一点通常是被人们所忽视的。诚然，大多数公司都不会披露这一敏感文档，但是通常你可以获取一个删节的净化版本，以了解大多数关键服务所拥有的这一功能的相关情况。作为一个额外的安全措施，可以考虑购买附加风险保险来弥补潜在的损失。
7. 退出计划
当你要结婚的时候，让你去讨论离婚，这是十分困难的。这也就是说，在签约前，应当提前协商好离开云供应商后的相关事宜。在退出策略，最小惩罚，更为重要的是数据迁出方面，考虑对你最为有利的条款。合作关系结束后，收回数据的能力是一个十分关键的要素，而就是这一点，许多公司都没有意识到，因而也就没有去进行协商。
8. 成本
我是有意将这一点放在最后的。如果你太过于关注一个云服务的成本，你可能就不能很好地做出评估。是的，做好你的尽职调查，将多个供应商的费用做个比较吧。在我担任首席信息官25年的时间中，我从来都没有基于价格去选择供应商。因为它可以是一个打破僵局的要素，也可以排除那些在定价策略上偏离竞争对手的厂商。在这一方面，一个合理的判断是需要的。
结语
选择云供应商是一个十分关键和具有战略意义的流程。为了确保能够选择满足业务需要的、最好的云服务，关键的尽职调查流程是需要的。因此，考虑你的业务的所有方面以定义不同需求，获取管理层的参与和认可，并选择一个能够满足或超出你期望的供应商吧。
