2023年1月6日-7日，由中國(guó)信息通信研究院（以下簡(jiǎn)稱(chēng)：中國(guó)信通院）主辦的2022 GOLF+ IT新治理領(lǐng)導(dǎo)力論壇成功召開(kāi)，本次論壇旨在“強(qiáng)化科技支撐，激活治理效能”，圍繞“共創(chuàng)研運(yùn)生態(tài)，釋放智效動(dòng)能”、“深化科技治理，夯實(shí)合規(guī)基石”和“深化數(shù)字賦能，助力審計(jì)轉(zhuǎn)型”三大主題展開(kāi)，幫助企業(yè)構(gòu)建科學(xué)的治理理念和運(yùn)行體系，確保企業(yè)健康、良性發(fā)展。

　　很榮幸阿里云受邀參加1月7日的“科技治理主體論壇”-圓桌會(huì)議，由中國(guó)信通院云計(jì)算與大數(shù)據(jù)研究所審計(jì)與治理部副主任陳楊主持，暢捷通信息技術(shù)股份有限公司助理總裁熊昌偉、作業(yè)幫教育科技有限公司基礎(chǔ)架構(gòu)負(fù)責(zé)人董曉聰、神州數(shù)碼（中國(guó)）有限公司云BG副總裁肖凱、阿里云計(jì)算有限公司資深專(zhuān)家朱彩輝四位專(zhuān)家聚焦“云治理如何助力企業(yè)控風(fēng)險(xiǎn)提效率”展開(kāi)深入解讀。

　　伴隨著國(guó)家對(duì)“新基建”的高度關(guān)注，云計(jì)算對(duì)于推動(dòng)產(chǎn)業(yè)發(fā)展發(fā)揮著重要作用，但相比于傳統(tǒng)IDC模式，云計(jì)算呈現(xiàn)出“去中心化、自服務(wù)化、自動(dòng)化”等特點(diǎn)，導(dǎo)致IT資源的管控方式發(fā)生了非常大的變化。針對(duì)云計(jì)算的特性給企業(yè)IT管理和治理帶來(lái)了哪些挑戰(zhàn)，神州數(shù)碼（中國(guó)）有限公司云BG副總裁肖凱在會(huì)上表示，云的交付呈現(xiàn)自服務(wù)化、敏捷性、彈性等特點(diǎn)，比傳統(tǒng)IDC少了很多的麻煩，對(duì)使用者來(lái)說(shuō)交付效率有非常大的提升，但便利性和靈活性也帶來(lái)了管理上的復(fù)雜度，很多企業(yè)在上云初期并沒(méi)有對(duì)云上做一個(gè)很好的規(guī)劃，同時(shí)因?yàn)閷?duì)云產(chǎn)品的不夠了解等，導(dǎo)致上云之后學(xué)習(xí)成本和運(yùn)維成本的增加，不僅如此，由于缺乏對(duì)云安全以及合規(guī)方面的經(jīng)驗(yàn)和意識(shí)，容易出現(xiàn)IT管理方面的漏洞，導(dǎo)致企業(yè)還會(huì)面臨數(shù)據(jù)丟失和勒索等風(fēng)險(xiǎn)。

　　在企業(yè)IT治理這個(gè)大課題下，構(gòu)建一個(gè)安全合規(guī)、可管理、可拓展的云環(huán)境，幫助企業(yè)實(shí)現(xiàn)降本增效是各個(gè)企業(yè)重點(diǎn)關(guān)注的問(wèn)題。會(huì)上作業(yè)幫教育科技有限公司基礎(chǔ)架構(gòu)負(fù)責(zé)人董曉聰分享了作業(yè)幫是如何實(shí)現(xiàn)成本優(yōu)化，他表示，作業(yè)幫通過(guò)FinOps理論和自身實(shí)踐的結(jié)合，形成一套成本管控體系，包括成本的核算、分析、預(yù)測(cè)、決策、計(jì)劃和考核等等，可以讓業(yè)務(wù)線的預(yù)算制定更科學(xué)，成本管控更有抓手，最終使得整體云上成本優(yōu)化了40%。在資源穩(wěn)定性方面，暢捷通信息技術(shù)股份有限公司助理總裁熊昌偉表示，暢捷通每天要為大量的小微企業(yè)客戶提供業(yè)務(wù)支撐，所以在系統(tǒng)穩(wěn)定性方面非常重視。他們提出了“0-2-5-10”的穩(wěn)定性底線規(guī)則： 0預(yù)防，指通過(guò)混沌工程每周進(jìn)行故障演練； 2分鐘內(nèi)，通過(guò)監(jiān)控可視化發(fā)現(xiàn)問(wèn)題；5分鐘內(nèi)，完成故障點(diǎn)定位； 10分鐘內(nèi)完成故障修復(fù)、止損。

　　而如何體系化進(jìn)行云治理，阿里云計(jì)算有限公司資深專(zhuān)家朱彩輝分享了他的看法。他表示，云治理是一項(xiàng)涉及范圍很廣的工作，如何體系化落地是難點(diǎn)。首先要建立一套全方位量化評(píng)估風(fēng)險(xiǎn)的成熟度模型，一件事情如果無(wú)法量化，就一定無(wú)法管理；其次針對(duì)評(píng)估出來(lái)的每一個(gè)風(fēng)險(xiǎn)項(xiàng)，要有對(duì)應(yīng)的治理方案，否則就會(huì)成為公司管理制度的一紙空文；最后，云治理不是一錘子買(mǎi)賣(mài)，是一項(xiàng)持續(xù)治理的工作，所以治理的規(guī)則、策略要借助自動(dòng)化的工具，固化成公司內(nèi)部的管理流程。

　　作為云計(jì)算提供商，阿里云投身企業(yè)信息化建設(shè)和數(shù)字化轉(zhuǎn)型服務(wù)已十余年，積累了全面的、體系化的經(jīng)驗(yàn)與產(chǎn)品力。而面對(duì)云計(jì)算“去中心化、自服務(wù)化、自動(dòng)化”等特性，給企業(yè)的IT管理及治理帶來(lái)的全新的挑戰(zhàn)，企業(yè)如何去更好的適應(yīng)云上的特性，亟需相應(yīng)的解決方案及產(chǎn)品。基于此，阿里云總結(jié)出了《企業(yè)云上治理能力成熟度模型及解決方案》。其中，阿里云首次在國(guó)內(nèi)提出“云治理成熟度模型”的理念，可以讓客戶實(shí)時(shí)、量化地看到自身的成熟度水位，并提供了豐富的“場(chǎng)景化方案+產(chǎn)品化能力”來(lái)降低客戶的治理工作門(mén)檻，幫助企業(yè)解決控風(fēng)險(xiǎn)、降成本、提效率的痛點(diǎn)問(wèn)題。

　　《企業(yè)云上治理能力成熟度模型及解決方案》

　　企業(yè)的管理和治理是一個(gè)多維度、難衡量的復(fù)雜體系，阿里云結(jié)合自身在云上的實(shí)踐以及多年客戶服務(wù)的經(jīng)驗(yàn)，首次定義了一個(gè)全維度的「云治理成熟度」評(píng)估模型，通過(guò)海量數(shù)據(jù)的分析加工能力，可以實(shí)時(shí)、個(gè)性化地為客戶評(píng)估其成熟度水位及潛在的治理風(fēng)險(xiǎn)項(xiàng)。目前已經(jīng)有數(shù)千家企業(yè)客戶在使用阿里云的云治理成熟度模型。

　　阿里云為所有云上客戶搭建了一個(gè)集中治理和持續(xù)管理平臺(tái)「云治理中心」，客戶可以根據(jù)步驟式引導(dǎo)方案，進(jìn)行自助化的治理優(yōu)化，確保云上環(huán)境持續(xù)安全合規(guī)。截至目前，阿里云已經(jīng)幫助數(shù)百家大客戶有效降低了AccessKey泄漏的風(fēng)險(xiǎn)。

　　產(chǎn)品架構(gòu)上采用了全球化跨域方案，確保客戶能夠就近低延時(shí)的接入。依賴彈性的基礎(chǔ)設(shè)施以及可擴(kuò)展的架構(gòu)，可以滿足突發(fā)的客戶需求和流量的激增。同時(shí)具備區(qū)域級(jí)容災(zāi)能力，確?？蛻魯?shù)據(jù)的可靠性以及服務(wù)的可用性。

　　值得一提的是，在今年度2022 GOLF+IT新治理領(lǐng)導(dǎo)力論壇年度評(píng)選活動(dòng)中，該方案憑借卓越的產(chǎn)品力及創(chuàng)新力，成功入選科技治理領(lǐng)域的“年度明星解決方案/產(chǎn)品”榜單。該評(píng)選活動(dòng)是由中國(guó)信通院牽頭、組織20位相關(guān)領(lǐng)域經(jīng)驗(yàn)豐富的專(zhuān)家進(jìn)行評(píng)審，極具公正性和權(quán)威性，被譽(yù)為IT治理風(fēng)向標(biāo)。

　　同時(shí)，阿里云服務(wù)的企業(yè)級(jí)客戶暢捷通、作業(yè)幫，在其各自的業(yè)務(wù)場(chǎng)景內(nèi)取得的重大成果《暢捷通CEP云擎平臺(tái)身份權(quán)限治理》、《作業(yè)幫devops平臺(tái)體系建設(shè)》也在2022 GOLF+IT新治理領(lǐng)導(dǎo)力論壇年度評(píng)選活動(dòng)中脫穎而出，分別成功入選科技治理領(lǐng)域和XOps領(lǐng)域的“年度卓越創(chuàng)新案例”榜單：

　　《暢捷通CEP云擎平臺(tái)身份權(quán)限治理》

　　暢捷通CEP云擎平臺(tái)身份權(quán)限系統(tǒng)是基于阿里云“RAM訪問(wèn)控制”體系，通過(guò)身份治理，采用“五原則”、多元素化方案，保障了公司核心產(chǎn)品的高效安全的訪問(wèn)，也為運(yùn)維研發(fā)測(cè)試人員提供了身份鑒權(quán)管理平臺(tái)，促進(jìn)了公司的安全穩(wěn)定運(yùn)轉(zhuǎn)，較好的實(shí)現(xiàn)了“進(jìn)不來(lái)”、“拿不走”、“看不懂”、“改不了”、“走不脫”的安全方針。

　　《作業(yè)幫devops平臺(tái)體系建設(shè)》

　　作業(yè)幫devops平臺(tái)體系不僅僅是對(duì)軟件生命周期的開(kāi)發(fā)、代碼集成、部署、線上運(yùn)行、質(zhì)量度量、優(yōu)化各個(gè)步驟進(jìn)行管控和優(yōu)化效率，同時(shí)也通過(guò)機(jī)器學(xué)習(xí)和人工智能實(shí)現(xiàn)了服務(wù)的質(zhì)量性體系化建設(shè)以及落地了服務(wù)治理路徑，也從網(wǎng)絡(luò)安全、應(yīng)用安全、主機(jī)安全、操作系統(tǒng)安全、數(shù)據(jù)安全入手，建立可信的、可運(yùn)營(yíng)的、與AI結(jié)合的安全全視角運(yùn)營(yíng)平臺(tái)，并且通過(guò)引入本地服務(wù)端互聯(lián)互通的研發(fā)模式，實(shí)現(xiàn)Service Mesh、網(wǎng)絡(luò)Full Mesh技術(shù)，在基礎(chǔ)網(wǎng)絡(luò)（TCP網(wǎng)絡(luò)）之上，構(gòu)建了互聯(lián)互通的FULL Mesh網(wǎng)絡(luò)，打通本地與測(cè)試環(huán)境云端環(huán)境，從而大幅提高研發(fā)人員軟件開(kāi)發(fā)效率。

　　在本次大會(huì)中關(guān)于云治理的話題備受業(yè)界專(zhuān)家和從業(yè)同仁的關(guān)注，而隨著企業(yè)云治理需求的攀升，需要一套標(biāo)準(zhǔn)建設(shè)為企業(yè)開(kāi)展用云治理活動(dòng)提供有效指導(dǎo)。目前阿里云計(jì)算有限公司、中國(guó)信息通信研究院及多家友商正在共同開(kāi)展《企業(yè)用云治理能力成熟度模型》標(biāo)準(zhǔn)的研制工作。未來(lái)也希望更多互聯(lián)網(wǎng)和云計(jì)算相關(guān)產(chǎn)業(yè)的從業(yè)者，一起投身于IT治理的大浪潮，更好地應(yīng)用云計(jì)算能力，來(lái)幫助企業(yè)高效實(shí)現(xiàn)業(yè)務(wù)目標(biāo)，與企業(yè)一同成長(zhǎng)！