華經科技股份有限公司 技術中心專案經理/林漢祥
隨著企業持續推進雲端化、資料治理與 AI 應用，資訊系統的管理範圍也不斷擴大。當運算資源分散於地端、私有雲與公有雲，企業雖然獲得更大的部署彈性，卻也面臨資源使用效率、能源消耗、存取權限及資安監控等挑戰。如何在維持營運穩定的同時，建立一致且可持續改善的治理機制，已成為企業數位轉型的重要課題。
尤其在 ESG 已逐步由倡議走向治理實踐的當下，IT 部門所承擔的任務，也從維持系統穩定，進一步延伸至能源效率、數位信任與治理透明度等面向。企業數位基礎設施的能源使用數據，已成為企業評估資訊基礎設施碳排放的重要依據，混合雲環境下的資源閒置、低效配置與權限管理不一致，也將直接影響永續績效，如何透過更完整的架構規劃與管理，兼顧營運效能與永續目標，已成為企業推動數位轉型不可忽視的重要課題。
混合雲成為企業重要架構選擇
近年來，企業資訊環境普遍呈現地端、公有雲與私有雲並行的樣貌。既有核心系統持續運作於內部環境，新興應用快速部署至雲端，而 AI 與資料分析需求的增加，也讓跨平台整合成為日常。
對許多需要兼顧既有系統、資料控管與創新速度的企業而言，混合雲已不只是過渡性的架構選擇，而是因應不同業務需求所形成的長期部署模式。企業可依工作負載特性選擇合適的運作環境，但也必須同步建立跨平台管理機制，避免架構彈性反而增加維運複雜度。
在實務應用上，企業可透過雲端管理平台 (CMP) 整合資源管理資訊，提升跨環境的資源可視性，進一步識別長期閒置或使用率偏低的運算資源，作為容量調整、資源整併與能源效率改善的依據。若能結合實際用電數據與持續監測機制，將有助於評估節能成效，並為企業推動碳排放管理提供更完整的資料基礎。
ESG 對 IT 基礎架構帶來新的要求
隨著 ESG 逐步納入企業治理要求，IT 能源使用數據已不再只是電力費用估算的依據，也是企業進行碳盤查與能源效率管理的重要資訊，使企業必須重新檢視 IT 基礎架構的角色。過去 IT 管理多半聚焦於系統效能與可用性，如今，則進一步延伸到能耗透明度、資源效率與治理機制是否可被持續追蹤。
從國際能源總署 (International Energy Agency, IEA) 對資料中心能效的相關研究，一再提到資料蒐集、效率指標、低使用率資源管理與持續優化的重要性。這背後反映了提升數位基礎設施的能源效率，不單只是仰賴設備改善，更需完善的治理能力，也意味「能耗治理」已非單純是機房節能議題，而是整體架構與管理方式的問題。
過去，企業推動機房節能往往著重於硬體設備更新；如今，能源效率 的改善也需要結合資源管理與持續監測機制。透過雲端管理平台 (CMP) 所提供的資源管理資訊，企業可進一步掌握運算資源的使用情形，並在結合實際能耗數據後，評估資源整併與配置調整的改善成效，使得能源效率管理逐步融入日常維運與永續治理流程。
台灣企業數位治理課題
從台灣的產業實務來看，混合雲治理的需求已十分具體。以科學園區研發及製造企業為例，為了支援研發模擬、跨廠區協作與供應鏈資訊交換，經常會採取公有雲、私有雲與地端並行的模式，將部分測試與分析的應用部署在公有雲，核心製造系統與敏感資料則留在私有雲或地端，這樣的架構有助於提升營運彈性，也更能因應業務快速調整。
但隨著應用增加、平台變多，治理上的壓力也會逐步累積，包括測試環境未即時回收、權限設定分散與不同平台的資源狀態難以統一掌握與有效管理等。
金融服務業也有類似狀況，前端服務要快，核心系統又要穩，再加上內控與法遵要求，本來就會形成多環境並行的架構。這時最怕的不是工具不夠，而是規則不一致，若是申請流程各做各的、權限邏輯各管各的、監控資料分散在不同地方，最後終將變成每個系統都有人管，卻沒有人真的看得到全局。混合雲真正的挑戰，往往不在於平台本身，而是缺乏一致的管理視角。當不同系統分散在多個環境，若沒有統一的資源管理、權限規則設定與作業流程，企業就很難在效率、風險與治理之間取得平衡。
面對上述跨平台管理與治理需求，華經可結合雲端管理平台(CMP)與企業既有資訊架構，協助建立更一致的資源管理模式。透過跨平台資源資訊彙整、管理流程標準化，以及依實際需求整合身分與存取權限管理、監控告警等機制，企業可逐步提升資訊環境的可視性、維運效率與治理能力。
AI 應用與資安管理
很多企業現在推動 AI，第一想到的是算力與資料，但真正走到落地階段，就會發現管理問題很快就跟上來。模型怎麼部署、資料從哪裡來、誰可以碰哪些資源、異常行為怎麼追、決策過程能不能留下足夠軌跡等，若缺乏一致的治理架構，AI 應用愈多，企業在安全、合規與管理上的壓力也會同步增加。尤其當生成式 AI 正逐步進入企業日常作業，治理對象也從傳統系統與使用者，延伸至模型、資料來源及 AI可執行的操作。企業除了建立身分驗證與存取控制，也須依實際應用情境管理資料使用範圍、重要操作的授權程序及相關紀錄，讓 AI 應用在提升效率的同時，仍維持必要的安全性與可追溯性。
從資安角度來看，美國國家標準與技術研究院 (National Institute of Standards and Technology, NIST) 在 SP 800-137 持續性資訊安全監控指引中，強調組織應透過持續監控，掌握資訊資產、威脅與弱點，以及安全控制措施的有效性，作為風險管理決策的依據。對企業而言，資安管理不應只是系統上線前的檢查，而應持續融入日常維運流程，確保相關管理措施能被執行、檢視與追蹤。
對應到企業實務，這也是為何近年來治理平台不再只強調集中管理，而更重視身分與存取管理、政策規則、自動化流程及監控告警之間的整合。當這些管理能力與 AI 分析進一步結合後，資安管理也有機會從「被動記錄」走向「主動辨識」。無論是對異常使用模式的監控、對組態設定不一致的提示，或是對潛在風險的即時預警，都反映出未來的混合雲治理將不再只是維運工作，而是與企業韌性、資安成熟度及永續治理能力緊密連動的一環。
混合雲價值再升級，以智慧治理驅動企業韌性
混合雲發展到今天，重點已經不只是架構怎麼配，而是治理怎麼跟上。當能耗治理、資安管理與 AI 應用，這些看似分屬不同領域的議題在同一套數位基礎架構中交會，也考驗著企業對複雜環境的掌握能力。從這個角度來看，混合雲雖增加管理複雜度，卻也促使企業以更完整的方式推動治理。當資源能夠被看見、規則能夠被落實、異常能夠被提早發現，技術架構才能真正發揮其價值，成為支撐營運韌性、技術深度與永續發展的核心基礎。