雲端運算近年蓬勃發展, 但其背後風險卻令人擔憂, 許多專家與機構均提出風險報告與衡量辦法。作為一雲端運算的使用者, 中小型企業必須同時衡量其利益與風險。本文以台灣某中小型資訊公司為例, 先藉由ENISA之文獻整理出可能的風險指標後, 再以模糊德菲法篩選指標以建立層級架構,根據此架構進行AHP定量評估, 讓中小型企業能於採用雲端運算前找出其可能之風險弱點。結果發現D公司面臨之最大風險為雲端服務的終止與失敗, 應專注於研究雲端服務商的選擇, 與合約上能提供的保證。

Cloud computing boom in recent years, but it’s risks gives some cause for concern. Many experts and organizations have made risk reports and measurements about it. As a cloud computing users, SMEs must measure their benefits and risks at the same time. This paper presents a case study of a SME in Taiwan. According to ENISA early research, we identify possible key risk indicators, filter indicators by fuzzy Delphi method to build a hierarchy, then using AHP potential key risk indicators for qualitative assessment, identify it’s risk weaknesses before use cloud computing. The result is, case company have higher risk in policy、organizational and law than any other constructs, and the biggest risk is “cloud service termination or failure”, They should choose their cloud computing suppliers carefully, and research the contract to find more protection to lower their risk.

第一章 緒論
第一節 研究背景
第二節 研究動機
第三節 研究目的
第四節 研究架構

第二章 文獻探討
第一節 雲端的類型
第二節 雲端運算的效益
第三節 雲端運算的風險
第四節 模糊德菲法
第五節 AHP分析法

第三章 研究方法
第一節 研究對象
第二節 建立研究層級架構
第三節 問卷設計

第四章 實證分析
第一節 評價指標重要性問卷
第二節 AHP分析
第三節 風險評估結果
第五章 結論

參考文獻

附錄

(一)中文部分
專業知識-技術預測-德菲法 (2011)。工業技術研究院-國際合作知識網。2011年4月20號，取自：http：//www.ibc.itri.org.tw/content/menu-sql.asp?pid=63
朱近之(2008)。智慧的雲端運算：成就物聯網的未來基石。新北市：博碩文化
徐村和(1998)。模糊德菲層級分析法。模糊系統學刊，第4 卷第1 期， 59-72頁
陳雅竫 莊雙喜(2003)。連鎖便利商店關鍵成功因素之研究。國立成功大學經營管理研究所，台南市
張維軒 李鴻璋(2010)。雲端運算服務之探討－以Google Map應用在遠距居家照護為例。淡江大學資訊管理研究所，台北市
曾國雄、鄧振源(1989) 。層級分析法（AHP）的內涵特性與應用（上）。中國統計學報，第27 卷，第6期，p5-22。
曾國雄、鄧振源(1989) 。層級分析法（AHP）的內涵特性與應用（下）。中國統計學報，第27 卷，第7 期，p1-20。
雲端運算。維基百科。2010年9月5號。取自：
http：//zh.wikipedia.org/zh-hant/%E9%9B%B2%E7%AB%AF%E9%81%8B%E7%AE%97
邁向科技強國－藉雲端運算升級台灣成為資訊應用與技術先進國(2010)。經濟部技術處。2010年9月5號。取自：http：//iknow.stpi.org.tw/post/Read.aspx?PostID=5087
傅綉茹 吳宗正(2007)。群聚效應下關鍵成功因素之研究–以台灣扣件產業為例。國立成功大學高階管理碩士在職專班（EMBA），台南市

(二)英文部分
Dan Hubbard CSA(2010) . Top Threats to Cloud Computing . Cloud Security Alliance . Retrieved May 5，2011，from the World Wide Web：https：//cloudsecurityalliance.org/research/projects/top-threats-to-cloud-computing/
Daniele Catteddu and Giles Hogben， ENISA(2009). Cloud Computing - Benefits， risks and recommendations for information security. European Network and Information Security Agency. Retrieved September 5，2011，from the World Wide Web：http：//www.enisa.europa.eu/act/rm/files/deliverables/cloud-computing-risk-assessment
Small and medium-sized enterprises (SMEs) SME Definition. European Commission. Retrieved May 5，2011，from the World Wide Web：http：//ec.europa.eu/enterprise/policies/sme/facts-figures-analysis/sme-definition/index_en.htm
Cloud Computing：Business Benefits With Security， Governance and Assurance Perspectives，ISACA，Retrieved September 5，2010，from the World Wide Web：https：//www.isaca.org/Pages/default.aspx
Ishikawa(1993)，A.，Amagasa，M.，Shiga，T.，Tomizawa，G.，Tatsuta，R.，and Mieno，H.，The Max-Min Delphi method and fuzzy Delphi method via fuzzy integration，Fuzzy sets and systems 1993，vol. 55，pp. 241-253
Ina Li (2009)，Competitive Displacement Survey Results，Trend Micro USA，Retrieved September 5，2010，from the World Wide Web：http：//trendmicro.mediaroom.com/index.php?s=23&cat=18
Kristen Kessinger，ISACA(2010)，2010 ISACA IT Risk/RewardBarometer—Oceania Editio，ISACA，Retrieved September 5，2010，from the World Wide Web：https：//www.isaca.org/Pages/default.aspx
Kevin Casey InformationWeek (2011) ，74% Of SMBs To Increase Cloud Software Spend，InformationWeek SMB ，Retrieved September 5，2010，from the World Wide Web：http：//www.informationweek.com/news/smb/hardware_software/229300126?cid=RSSfeed_IWK_All
Laarhoven，P.J.M. and Pedrycz，W.(1983)，A Fuzzy Extension of Saaty's Priority Theory，Fuzzy Sets and Systems，pp.229-24
Saaty，T. L.（1980），The Analytic Hierarchy Process， McGraw-Hill，New York.