Salesforce 和 Box 如何改变管制行业的格局？

Salesforce最近发布一款新的平台Salesforce Shield，旨在促进云客户关系管理（CRM）解决方案在管制行业得到采用。而不久前，Box也向市场推出了Box Governance。与Shield一样，Box同样致力于确保云客户满足数据存储和传输方面的法律、监管和业务政策。

对于涉足医疗、金融和法律等行业的企业组织来说，Salesforce Shield和Box Governance都有望为云服务带来迫切需要的灵活性，又不扰乱企业组织的安全要求。与此同时，向这些管制行业提供云服务的公司有了新的机会可以扩大市场份额，同时在这个过程中有望改变云服务格局。

云服务在金融和医疗行业的采用

领先的云CRM和云协作服务提供商几乎同时向管制行业发布了解决方案，这个事实表明了一种不太可能会消失的新趋势。也就是说，经受了几年苦苦实施云的折腾后，制定了严格数据安全政策的企业组织已开始改变对云的态度。云安全联盟（Cloud Security Alliance）的一项近期调查显示，2014年，云在金融行业的采用已大幅增加。

据同一项调查显示，另外，61%的金融业从业人员正在本机构里面制定云战略。反过来，只有18%的从业人员表示他们打算继续使用私有云。

同样，医疗行业也出现了这一幕：云解决方案得到加快了采用。Skyhigh公司在2015年第二季度关于医疗行业云采用和风险的一份报告表明，更多的医疗机构在积极采用云，以提高员工生产力、削减成本。

相比前几年，如今私有云在这些行业的使用在稳步减少――这主要归因于设计时遵循国家安全标准的安全云解决方案越来越多。在这些解决方案当中，Salesforce Shield和Box Governance这两款产品也许会彻底改变这些行业，让更多的企业组织能够将敏感数据迁移到云端。

安全的解决方案

由于能够支持数据访问和保留方面的严格规定，Salesforce Shield为之前出于安全原因而只好使用私有云的企业组织打开了一道新的大门。这项服务包括许多安全功能，旨在让客户能够安全地使用云，不必担心违反政府法规。更具体地说，管制行业的企业组织现在可以访问/使用：

• Salesforce1平台自带的平台加密技术。
• 数据归档，旨在通过将数据保存在“近线存储设备”中，帮助企业组织削减成本。
• 现场审计跟踪记录，让公司能够跟踪记录变化，并确保它们只使用最准确的数据。
• 事件监控机制，目的是为了提高可见性，帮助了解与数据使用有关的行动。

不像Salesforce让企业组织能够“使用点击，而不是代码”，就能构建可信赖的云应用程序，Box Governance是一项新的附加服务，它为广泛使用的Box共享和协作软件即服务（SaaS）添加了高级的安全功能。这家公司已发布了三项关键功能，以便调整服务，以适合需要确保合规的企业组织的要求：

• 保留管理，这可以帮助管理员控制其敏感文档的保留和删除时间表。
• 保护客户敏感数据的内容安全政策。
• 可辩护的电子证据出示（eDiscovery），以满足数据出示方面的请求。

影响如何

过去，云一向与众多安全风险有关，这就是为什么云在管制行业的采用显得特别缓慢。虽然许多企业实施了混合云，设法找到了一种过渡阶段的解决方案，但是管制行业的公司花更多的时间，实际制定高效的公有云战略。

对医疗行业来说尤其如此，该行业在IT基础设施创新方面受到的制约可能最大。正如SecureLink所做的调查提到的那样，这个行业面临诸多挑战，从管理员工办公应用程序，到验证、访问和审计模式，不一而足。医疗机构要处理高度敏感的公众数据，可供使用的IT解决方案数量很有限。

然而在过去几个月，我们却一直看到为医疗机构和金融机构分别支持《健康保险可携性及责任性法案》（HIPAA）和美国金融业监管局（FINRA）合规标准的应用软件的数量大幅增加。这促使新的IT解决方案在这类行业加快采用也就不足为奇了，而云在创新方面起到了带头作用。

作为早已信誉卓著的知名云服务提供商，Salesforce和Box的新解决方案可能会成为监管行业市场的领导者。精确定义的功能可能会受到全球众多企业组织的欢迎，大大改变这些管制行业的格局，就像之前提到的那样。

然而，这并不意味着IT创新方面的困难不复存在。Salesforce Shield和Box Governance可能会对管制行业使用云的方式产生深远影响，但是其他许多IT挑战会依然存在。

这主要涉及外包IT部件/组件和管理实施工作这些趋势，这会迫使这些行业继续改进战略，直到它们确信自己找到了满足要求的所有合适的解决方案。