【図解】コレ１枚でわかるクラウドのガバナンス

» 2015/08/25

「ガバナンスが不安なので、パブリック・クラウドは使えない」という話を聞くことがあります。

本来、ガバナンスとは、「命令や指示などなくても、普段通りの業務をこなしていれば、業務や経営の目的が達成されるビジネス・プロセスを構築し、それを運用すること」です。セキュリティを確保する、あるいは、コンプライアンスを守るといったことも、これに含まれます。

ガバナンスとは、指示され、命令され、自らも負担を感じてルールや規律を守ることでは、決してありません。このような行為は、指示・命令する側にとっても、守る側にとっても大きな負担です。また、結果として、「やらされる」側の人たちの中には、楽をしようと考えてセキュリティやコンプライアンスに反する行為を行うことにもなりかねません。さらに、マニュアルの整備、研修、管理・監視など、コスト的にも作業的にも大きな負担となってしまいます。このような行為は、「ガバナンス」ではないのです。

本来のガバナンスとは、日常の業務を普通にこなしていれば、「効率」も上がり、「コスト」も抑制され、「リスク」も低減され、「利便性」も向上する。そんな業務の仕組みを作り運用することなのです。

だからといって、いくらでもお金をかければ良いと言うことにはなりません。どこまでなら許容できるかの「許容水準」とどこまでできたら達成とするかの「達成基準」を設定し、最適な施策を打つことになります。そのためには、「効率」、「コスト」、「リスク」、「利便性」の4つの状況がいつでも見えていて、その状況を必要に応じて調整・変更できなくてはなりません。このような仕組みが整っていていることを、「ガバナンスが担保されている」と言います。

この視点でパブリック・クラウドを評価すると、どうなるのでしょうか。

一元管理され利用状況を計測でき、利用ログを把握できる。
必要な時に必要な機能／性能／資源を調達・利用できる。
管理の対象が少なく、管理負担が少ない。

なるほど、パブリック・クラウドはガバナンスを担保するための要件を満たしているようです。むしろ、一元管理もされず個別バラバラに導入されているシステムのほうが、よほどガバナンスは担保されていません。

こう考えるとパブリック・クラウドでは、ガバナンスが担保できないと断じることは、できないことが分かります。

だからと言って、これら仕組みがあるから、「パブリック・クラウドは、ガバナンスが担保できる安心・安全なシステム」だと断じることもまた短絡的な発想です。パブリック・クラウドは、カバナンスを担保するための「見える化」の仕組みや「調整・変更」が容易にできる仕組みが整っているということにすぎません。それらを使いこなさなければ、パブリック・クラウドといえども、ガバナンスを担保できるわけではありません。この点については、自社で所有し管理するシステムについても同様であり、本質的な違いはないのです。