要素一 服務的類別

雲計算的IaaS、PaaS和SaaS三大類服務是各不相同的，企業在選擇雲計算的時候要注意區別它們之間的差異。如果需要對服務有更多的控制，企業應該選取IaaS類服務；如果需要把儘可能多的IT服務外包出去，那麼企業應該選擇最上層的SaaS類服務。當然，如果選這類服務，企業對服務環境的控制力就非常有限，而且也不是所有應用需求都有相應的SaaS服務。

要素二 計費情況

提供商業雲計算服務的供應商會根據不同的情況來進行收費，企業需要看清所有服務的計費情況，尤其是在所使用的雲計算服務能夠動態擴充套件資源的情況下。大部分雲計算服務供應商都會提供一個應用或介面為使用者提供資源計費的具體情況。如果服務提供商不能提供類似的資訊，那麼企業選擇這樣的供應商就很可能會有問題。

另外一個與計費直接相關的問題就是服務的收費情況，企業需要做兩方面的比較。一個是直接提供服務的成本與一個服務週期內預計服務費用的比較，另外一個就是不同雲計算服務商之間收費的橫向比較。

要素三 關於標準遵循和認證問題

雲計算服務商所獲得的認證是一個非常重要的考察指標，如果雲計算服務支援標準，那麼使用者就可以透過標準的方式來訪問。雲計算平臺對標準的支援可以讓使用者有選擇的餘地，而不至於完全鎖定在一個特定的雲計算服務上面。不同層次的雲計算服務對使用者的鎖定程度是不一樣的，一般來說PaaS類服務比IaaS類服務更具有鎖定性，而SaaS類服務比PaaS類服務更具有鎖定性，但是使用者需要有能夠把資料從雲計算服務平臺上遷移或備份出來的能力。

要素四 安全性問題

雲計算放大了IT的挑戰，原來放在自己伺服器內部的一些服務資料，現在要放到雲當中，而云當中的應用可能在任何的地方，因此在選擇雲計算服務的時候需要特別關注供應商在安全方面的具體實現情況。公司在使用雲計算服務之前應當進行全面的風險評估，其中涉及資料保護、資料完整性、資料恢復和合規性。雲計算的風險管控要從安全性、隱私、合規性以及服務的可持續性等方面綜合考慮。企業需要檢視雲計算服務商有沒有相關的安全認證，相關的安全架構、流程和風險管控的方法等具體情況。另外，根據一些國家監管的規定，企業可能還需要了解服務商物理資料中心的位置，以滿足企業對資料儲存地點的要求。

要素五 與企業已有系統的整合問題

企業在構建資訊系統的時候要儘量避免形成“資訊孤島”的情況。無論是在數