雲端技術掀起新的浪潮,我們希望藉由本讀書會探討雲端技術帶給企業組織以
及個人的影響或衝擊,將從生活、社會以及相關的法令等面向探討。
讀書會名稱: 漫步在雲端 指導老師: 羅德興 第 1 次討論紀錄表
時間
101 年 10 月 13 日 13 點 30 分至 14 點 30 分 / 地點: L304教室
主題/閱讀書籍
雲端技術應用—以ATM雲端服務案例討論
導讀人
蕭量超
紀錄人
張純英
簽到
譚中行、劉語瑄、蕭量超、張純英、洪宗欽
討論
摘 要
一.雲端運算與雲端服務之差異
偏重技術導向
改變系統架構的應用
軟體技術及硬體技術應用的變革
非關技術面,以商業導向為主
商業資源的聚集與整合
搭配雲端技術而帶來的營運模式
二.雲端商業服務的四個構面
三.雲端服務的推動與實現
n 雲端服務是商業模式的一種體現,請以商業的各種構面進行驗證。
n 雲端服務是雲端商業化的創新思維,我們該如何找出創新的模式。
n 構思任何創新的商業模式前,請探討法規的影響。
n 差異化,決定事業體的存續性,雲端服務應有那些差異化。
讀書會名稱: 漫步在雲端 指導老師: 羅德興 第 2 次討論紀錄表
101 年 11 月 03 日 13 點 30 分至 14 點 30 分 / 地點: L304教室
雲端與生活----雲端運算對於企業內控與稽核的影響
劉語瑄
一.雲端運算技術與應用概述
使用者的需求?
雲端運算的模式(一)服務模式(二)部署模式?
採用雲端運算的效益?
二.企業導入雲端應用的風險
資安三要素:1.機密性2.完整性3.可用性
何謂雲端運算七大風險(Gartner在2008年06月提出)
何謂雲端運算七大安全威脅
(Cloud Security Alliance CSA)在2010年針對--服務模式--所提出議題
三.雲端風險的控制與稽核
內部稽核人員應如何協助評估雲端供應商的控制?
1.確認控制需求
2.支援供應商選擇
3.複核供應商管理情形
4.資料移轉至雲端控制評估
5.專案管理評估
6.整體專案過程中之控制複核、評估與測試
讀書會名稱: 漫步在雲端 指導老師: 羅德興 第 3 次討論紀錄表
101 年 11 月 10 日 13 點 30 分至 14 點 30 分 / 地點: L304教室
雲端與法規 參考國際雲端產業之法規制度對於國內雲端產業的影響
一. 雲端運算產業國際法規的現況討論
歐盟雲端運算安全性評估,對於國內雲端產業的適用性?
美國雲端服務營運合約對於國內服務供應商的啟發?
日本的SLA指導原則是否適合國內的軟體服務環境?
二. 雲端服務應對個資法之應對措施
雲端服務提供商之於個資法的適法性?
牽涉到境外服務供應商之國際隱私保護法規
資訊揭露與司法事件對於租用者的權益有什麼影響?
讀書會名稱: 漫步在雲端 指導老師: 羅德興 第 4 次討論紀錄表
101 年 11 月 24 日 13 點 30 分至 14 點 30 分 / 地點: L304教室
雲端策略 參考國外期刊文章討論雲端之定義與發展
譚中行
一.雲端運算的定義
到底什麼是雲端運算?
必須具有甚麼樣的條件才算是符合雲端運算的範疇?
IAAS、PAAS、SAAS三種平台應用的服務供應商有什麼差異?
二.雲端技術對於經濟活動的影響
前期投資的評估應該要考慮那些條件?
要採用哪種服務? IAAS、PAAS、SAAS?
評估應該要採用哪種虛擬化技術,對於總體持有成本的影響?
企業建置私有雲在於短期、中期、長期應該考量的因素。
三.雲端運算的十種機會與十種阻礙
企業面對雲端運算的十種機會與十種阻礙應該如何把握機會並且克服障礙?
四.利用雲端運算技術體現智慧化的生活
Client端基於雲端技術將會有那些變化
雲端APP是藍海還是紅海,資訊人員將要如何因應?
讀書會名稱: 漫步在雲端 指導老師: 羅德興 第 5 次討論紀錄表
101 年 12 月 01 日 13 點 30 分至 14 點 30 分 / 地點: L304教室
雲端與資訊安全—雲端運算的資訊風險與挑戰
洪宗欽
一. 雲端運算的資訊風險評估
如何區別網路資訊安全與雲端資訊安全?
雲端服務的風險在哪裡?
如何評估雲端服務提供商的資訊風險控管能力?
二. 破除企業對於導入雲端應用風險上的迷思
雲端服務提供商是否有資料外洩的疑慮
雲端服務的備援方案應該如何因應
對於資訊風險,雲端服務商應有的責任及使用者的求償行動
三. 企業私有雲的資訊安全與風險管理
有哪些應用程式及服務可以移轉到雲端,該如何評估
資訊安全管理原則足以因應雲端服務所產生的資安風險?
管理從業人員的資訊安全教育落實程度,現行人員對於雲端服務的專業知識與資訊安全敏感度是否足以應對相關的資安事件
讀書會名稱: 漫步在雲端 指導老師: 羅德興 第 6 次討論紀錄表
101 年 12 月 15 日 13 點 30 分至 14 點 30 分 / 地點: L304教室
雲端與教育--科技教室導入雲端網路教學
一. 科技教室的現況與未來
1.網路教學(e-Learning)與雲端網路教學的差異性。
2.各大專院校網路教學的應用度及涵蓋範圍?
3.校內跨院網路教學資源分享到校際網路教學資源共享的優點與困難。
4.師資及操作管理人員是否容易訓練與招募
5.校內或校際對於雲端網路教學的軟硬體投資,是否優於現行線上學習系統的效益?
6.電子設備與網路屬於不可靠的載體,如何減少設備故障及網路斷線所造成的學習中斷?
7.雲端網路教學的所有資源是否應由統一的教育單位進行統籌?