شناسايي و رتبه‌بندي عوامل ريسك رايانش ابري در سازمان‌هاي دولتي

Identification and Ranking of the Risk Factors of Cloud Computing in State-Owned Organizations

با پيشرفت سريع فناوري‌هاي پردازشي و ذخيره‌سازي و موفقيت اينترنت، منابع رايانشي ارزان‌تر، قوي‌تر، و قابل دسترس‌تر از قبل شده‌اند. اين روندِ فناوري تحقق يك مدل محاسباتي جديد به نام رايانش ابري را امكان‌پذير ساخته است. اخيراً سازمان‌هاي دولتي شروع به استفاده از معماري، بسترها و برنامه‌هاي رايانش ابري جهت تحويل خدمات و برآورده‌ساختن نيازهاي زيرمجموعه خودكرده‌اند. با وجود مزايا و فرصت‌هاي بسيار فناوري رايانش ابري، ريسك‌هاي متعددي وجود دارند كه سازمان‌هاي دولتي بايد قبل از مهاجرت به سمت محيط ابري آنها را بشناسند. هدف از انجام اين پژوهش، شناسايي و رتبه‌بندي عوامل ريسك رايانش ابري در سازمان‌هاي دولتي با استفاده از ديدگاه خبرگان فناوري اطلاعات مي‌‌باشد. ابتدا، با مرور مقاله‌هاي كليدي، ليست جامعي از ريسك‌ها استخراج و در دو دسته محسوس و غير محسوس طبقه‌بندي شدند. سپس، از 6 نفر از خبرگان در خصوص اين ريسك‌ها و تقسيم‌بندي آنها مصاحبه به عمل آمد و 10 ريسك شناسايي شد. پس از آن، اين ريسك‌ها با نظرسنجي از 52 خبره و با كمك فرايند تحليل سلسله‌مراتبي فازي رتبه‌بندي گرديدند. نتايج نشان مي‌دهد كه خبرگان، ريسك‌هاي نامحسوس را به‌عنوان مهم‌ترين ريسك‌ها در به‌كارگيري رايانش ابري در سازمان‌هاي دولتي شناسايي كرده‌اند. در اين ميان ريسك «محرمانگي داده» رتبه نخست را به ‌دست آورد.

Rapid development of processing and storage technologies and the success of the Internet have made computing resources cheaper, more powerful and more available than before. This technological trend has enabled the realization of a new computing model called cloud computing. Recently, the state-owned organizations have begun to utilize cloud computing architectures, platforms, and applications to deliver services and meet constituents’ needs. Despite all of the advantages and opportunities of cloud computing technology, there are so many risks that state-owned organizations need to know about before their migration to cloud environment. The purpose of this study is to identify and rank the risk factors of cloud computing in state-owned organizations by making use of IT experts’ opinions. Firstly, by reviewing key articles, a comprehensive list of risk factors were extracted and classified into two categories: tangible and intangible. Then, six experts were interviewed about these risks and their classifications, and 10 risks were identified. After that, process of ranking the risks was done by seeking help from 52 experts and by fuzzy analytic hierarchy process. The results show that experts have identified intangible risks as the most important risks in cloud computing used by state-owned organizations. As the results indicate, "data confidentiality" risk has the highest place among the other risks.