第五章 結論與建議
第一節 研究結論
國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y 第五章 結論與建議
第一節 研究結論
本研究針對雲端運算此議題進行大量文獻蒐集與探討，整理各家對於雲端運算的定 義、諸多特性與應用模式，也推論出雲端運算並非完全是行銷或空洞之名詞，其承襲了 網格運算、公用運算、分散式運算等過去皆曾紅極一時之運算模式的各種特性。亦因網 際網路與相關環境建置從創始至今已發展多時並趨近於成熟，技術也較往昔優良成熟許 多，才會有雲端運算此名詞及使用模式的誕生。本研究亦整理出傳統外包與雲端運算外 包在各種決策考量下之優缺點及差異，推論出雲端運算外包不論是在外包大型資訊系統 或小型資訊系統，在大部分的情況與進行決策考量下，雲端運算外包與傳統外包相比皆 具有一定之優勢。
以 UC Berkley 提出的評估方程式為根基，本研究導入外包的概念並加入五個可供 決策時進行衡量的面向，此五大面向包含資訊系統外包時可能會考量的技術層面與管理 層面，分別為安全性、穩定性、延展性、服務與支持，其中安全性、穩定性與延展性屬 於技術層面，服務與支持屬於管理層面。而本研究以此五大面向為基礎，蒐集相關的文 獻並找出可能會影響決策之技術或管理因素，再以五大面向為橫軸，以 Laudon & Laudon 提出用來分析資訊系統的三大構面：技術、管理與組織為縱軸，建立出一個二維矩陣，
並將相對應的因素歸納到適當的欄位，最終整理出 33 個影響因素。
接著本研究為了解決策時應優先考量哪一個因素，以及探討因素之間相對的重要程 度，採用德菲法搭配層級分析法的互補組合。德菲法可透過專家們之間的共識排除不重 要的因素，以避免在進行層級分析法時兩兩成對比較的次數過多，導致最終結果有偏誤；
而層級分析法可以彌補德菲法的排序結果中，缺乏關於整體架構與相對重要程度比較的
‧ 國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y
缺點。
在進行德菲法問卷時，參與填答的專家皆是以公司角度來思考並且擁有資訊素養的 管理階層人員。第一回合是請 19 位專家選出相對不重要的因素，而分析問卷統整結果 後，專家們最終從 33 個影響因素中挑選出共 22 個比較重要的影響因素，此時我們發現 填答者對於雲端運算的認知深淺不一，而且尚未有非常成熟完整的雲端運算應用與效益 兼具的商業模式出現在市場上，所以填答者的答案趨近保孚，認為大部分的要素皆為必 頇，難以區別其相對重要程度。第二回合是從第一回合的 19 位專家中挑選出 10 位專家，
依據經驗針對此 22 個因素挑選出 10 個重要因素並做重要程度之排序，最後分析問卷統 整結果後得到初步的排序，但尚未達到強烈共識。第三回合則附上第二回合的結果讓專 家做參考，並繼續讓專家針對此 22 個因素做重要程度排序，此處我們發現部分專家在 第二回合至第三回合中對因素的排名有大幅度的改變，有部分專家第三回合的答案之改 變趨向第二回合統整出來的結果，此為德菲法參考上回合統整答案並逐步共識之效果；
有部分專家第三回合的答案則跟自身的第二回合答案及統整答案大相徑庭，我們推測其 背後原因認為是雲端運算正處於一個蓬勃發展的階段，媒體發布各種正負面的新聞或廠 商推出新技術與應用模式皆會影響填答者的認知判斷，亦間接影響正在進行中的問卷調 查，如雲端服務提供商服務中斷造成大量損失的相關新聞，可能會讓填答者認為穩定性 因素應優先考量，或者雲端應用的資料洩漏會使填答者提升安全性因素的排名，或者科 技大廠發布即將推出新雲端整合應用與服務的訊息，也有機會讓填答者認為廠商的信用 與資源也是進行外包決策時需要考量的因素，才會使部分專家之答案有如此大的落差。
第四回合我們根據過去文獻，擷取在第二、第三回合已經取得一定程度共識的前 10 名因素，讓填答者省略挑選的過程，此回合只需要針對此 10 個因素做排序，而填答者 的意見整合後也在此回合達到高度的共識。在德菲法選出的 10 個因素，因素依名次由 高到低分別為機密性、完整性、認證性、可用性、不可否認性、負載限制、容錯能力、
備份、備援、回復能力，前 5 名皆屬於安全性面向，後 5 名皆屬於穩定性面向。
‧ 國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y
本研究將德菲法選出的 10 個重要因素，歸納於安全性與穩定性變成兩層架構，在 使用層級分析法使兩兩成對比較，找出每一個因素的權重，共有 46 位填答者參與層級 分析法的問卷調查。最後依據權重大小排出來之順序與德菲法排出的順序有些許差異，
但前 5 名仍皆屬於安全性面向，後 5 名亦皆屬於穩定性面向，所以主要分布沒有明顯差 異，因素依名次由高到低分別為機密性、認證性、可用性、完整性、不可否認性、回復 能力、備援、備份、容錯能力、負載限制。而德菲法與層級分析法排序名次之所以會有 差異，針對前 5 名的安全性面向，我們推測是因為資訊安全處理的步驟會先認證，再確 認是否可用，才會檢查是否完整，故名次也因此有變化；對於穩定性面向中的名次變化，
我們推測是追求穩定性是為了防範突發狀況與緊急事故，若以此為考量點，快速回復在 這 5 個因素中是企業最優先追求的能力，而備援成本雖然比備份還要高但能達到即時救 援，容錯能力與負載限制相較之下便比較不重要，故名次才會有變動。
在德菲法與層級分析法中，參與填答的填答者來自不同的產業並且是由各種職業所 組成之集合，而他們的總工作年資亦大不相同。參與德菲法的人數較少，第一回合有 19 人，第二回合至第四回合為 10 人，帄均工作年資為 19 年，整體來看成員皆為資深的管 理階層。參與層級分析法的人數較多，總工作年資最高可至 32 年，最低則至 1 年，其 中工作年資 30 年以上者有 9 人，20 年至 29 年有 10 人，10~19 年有 13 人，1~9 年有 14 人，總共有 46 人。本研究認為工作年資高者與年資低者有不同的貢獻與見解，工作年 資高的填答者經驗豐富，面對雲端運算外包決策時，可有更深層面的考量與衡量每一個 因素背後代表之價值；工作年資低的填答者，學習能力與接收關類似雲端運算等新知的 熱情都比較強，而他們比年長的工作者更容易看到發展機會勇敢去冒險嘗詴，故在做決 策考量的時候也會不一樣。綜合以上兩點，可推論得知不同工作年資的組成，具有彼此 互補及全方位設想之成效。
分析問卷調查結果，在五大面向間進行考量中最後竟是技術導向的安全性面向與穩 定性面向勝出，沒有任何一個服務面向與支持面向的因素排在前 10 名。此結果與傳統
‧ 國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y
外包決策重點考量因素差異甚大，而在資管領域中的文獻或者相關著書內，安全性通常 皆非第一考量或者討論的順序比較後面(O’Brien & Marakas, 2010; Laudon & Laudon, 2008)，所以本研究可推測此現象是因為雲端運算而造成的改變。換言之，並非雲端運 算外包不需要注重服務面向與支持面向內的因素，而是相較之下安全性跟穩定性在現階 段更受企業客戶的重視。安全性與穩定性皆有牽一髮而動全身之特性，換言之帄常若沒 有遇到危急狀況，無法看出投資在這兩個面向的效果，一旦遇到緊急狀況便知道是否周 全，若帄時不重視則會快速引發連鎖效應，導致部分或甚至整個系統或組織癱瘓。
在採用或發展雲端運算時，企業首重資料的安全性是否能妥善處理且不會被他人竊 取，安全性的議題也因為最近的時事與新聞而備受重視。日本知名大廠 Sony 旗下 PSN 會員資料遭駭客竊取，其相關組織的會員個人資料亦被用類似的手法破解竊取，並且在 資料被洩漏才被媒體發現，Sony 以明碼儲存客戶密碼與信用卡帳號等機密資料，而沒 有經過特殊加密成暗碼再儲存，此事件大大打擊 Sony 自身商譽並造成大量損失(沈經, 2011)。美國法院近日亦傳喚知名科技大廠 Google、Apple，要求他們解釋過去如何處理 使用者在雲端上的資料，與現在是否有擅自竊用使用者個人資料而沒有知會使用者 (Angwin, J. & Valentino-Devries, J., 2011)。近幾年知名提供大量雲端儲存空間服務軟體 Dropbox，近期也發生安全性上的漏洞。在某天下午的 4 個小時內，任何人可以不用密 碼登入任何 Dropbox 使用者的帳號，雖然 Dropbox 宣稱只有 1%的使用戶受到影響，但 仍造成商譽上的重大損失(劉翰謙, 2011)。安全性處理不當的新聞層出不窮，亦導致企業 在決策是否採用雲端運算時有更多顧慮，並且優先考量安全性的問題，若此面向之問題 無法解決，管理決策者便不可能採用雲端運算。雲端運算應用與服務市場正蓬勃發展，
但也有發生已經承接多家資訊系統外包的雲端服務提供商，營運中的系統突發性不穩定 大量當機的狀況，小規模的公司至大規模如 Amazon 也曾發生此問題，肇因於相關之技 術尚未成熟到可以完全達到穩定性的要求，但提供商往往掩飾此缺點進行不實之行銷宣 傳，故穩定性為繼安全性之後第二考量之面向。快速回復系統運作不僅需要備援系統支
但也有發生已經承接多家資訊系統外包的雲端服務提供商，營運中的系統突發性不穩定 大量當機的狀況，小規模的公司至大規模如 Amazon 也曾發生此問題，肇因於相關之技 術尚未成熟到可以完全達到穩定性的要求，但提供商往往掩飾此缺點進行不實之行銷宣 傳，故穩定性為繼安全性之後第二考量之面向。快速回復系統運作不僅需要備援系統支