云計(jì)算和外包數(shù)據(jù)安全的分析與建議

　　一、漫步云端前需要考慮的問(wèn)題

　　然而，沒(méi)有免費(fèi)的午餐，外包云計(jì)算.無(wú)法解決法律風(fēng)險(xiǎn)(伴隨第三方對(duì)數(shù)據(jù)存儲(chǔ)和傳輸位置的知曉而產(chǎn)生)這一關(guān)鍵問(wèn)題。本文討論的即是這一問(wèn)題。在企業(yè)決定采用第三方云計(jì)算.解決方案時(shí)，必須考慮到以下幾點(diǎn)。

　　首先，當(dāng)然需要定義我們?cè)谟懻摰氖鞘裁�，因�(yàn)閷?duì)于“云計(jì)算.”，有很多定義。最近，一位知名CIO將其定義為：由某一組織控制虛擬服務(wù)器，終端用戶可通過(guò)網(wǎng)絡(luò)訪問(wèn)的計(jì)算應(yīng)用技術(shù)。我們將“云計(jì)算.”定義為：商業(yè)軟件的服務(wù)提供，通過(guò)網(wǎng)絡(luò)來(lái)應(yīng)用軟件和虛擬服務(wù)器上存儲(chǔ)的數(shù)據(jù)。云計(jì)算.提供了一種商業(yè)化的企業(yè)技術(shù)：基礎(chǔ)設(shè)施即服務(wù)，軟件即服務(wù)，及平臺(tái)即服務(wù)，所有這些服務(wù)提供都是在線的，并且在Web 2.0的框架之下。當(dāng)?shù)谌�方控�?ldquo;云”的任何部分，相關(guān)的數(shù)據(jù)安全、隱私和從規(guī)問(wèn)題就產(chǎn)生了。從某方面來(lái)看，從確定的數(shù)據(jù)線被通信方案(捆綁了來(lái)自n家公司的數(shù)據(jù))所取代，這一問(wèn)題就產(chǎn)生了。第三方試圖充分提高虛擬化技術(shù)的效率，并將傳統(tǒng)上企業(yè)自身?yè)碛械墓δ?基礎(chǔ)設(shè)施、系統(tǒng)平臺(tái)和軟件)商業(yè)化，與此同時(shí)，法律風(fēng)險(xiǎn)產(chǎn)生了。

　　第三方解決方案的好處是商業(yè)軟件很好地建立了起來(lái)。從利用多用戶需求的第三方軟件解決方案供應(yīng)商，到外包基礎(chǔ)設(shè)施供應(yīng)商(投資單一用戶無(wú)法實(shí)現(xiàn)的更快更新的技術(shù)解決方案)，第三方可實(shí)現(xiàn)規(guī)模效益，同時(shí)將所提供功能的成本降低。然而，有收益必然有風(fēng)險(xiǎn)，以下是需要重點(diǎn)關(guān)注的風(fēng)險(xiǎn)問(wèn)題。

　　1、數(shù)據(jù)的存儲(chǔ)和轉(zhuǎn)移

　　傳統(tǒng)的外包協(xié)議中，用戶可與供應(yīng)商商議數(shù)據(jù)存儲(chǔ)地點(diǎn)的控制情況(包括備份流程在哪里進(jìn)行)。這樣，用戶和供應(yīng)商均可了解，針對(duì)相關(guān)數(shù)據(jù)的傳輸法規(guī)，應(yīng)提供哪種管理辦法。然而，對(duì)云計(jì)算.實(shí)施外包的成本效益很高，因?yàn)楣��?yīng)商可將數(shù)據(jù)轉(zhuǎn)移到世界任何地方，也可將一個(gè)企業(yè)的數(shù)據(jù)發(fā)送到不同的地點(diǎn)，這取決于容量、應(yīng)用情況和帶寬。自由度的提高將導(dǎo)致處理流程不遵從全球眾多與數(shù)據(jù)存儲(chǔ)和轉(zhuǎn)移相關(guān)的法規(guī)。

　　歷史上，外包計(jì)劃中，用戶和供應(yīng)商之間通常談?wù)摰娘L(fēng)險(xiǎn)是：用戶要求供應(yīng)商采用特定流程，以實(shí)現(xiàn)的數(shù)據(jù)轉(zhuǎn)移流程合規(guī)。沒(méi)有這些要求，供應(yīng)商就不對(duì)用戶數(shù)據(jù)的存儲(chǔ)和轉(zhuǎn)移負(fù)法律責(zé)任。隨著時(shí)間的發(fā)展，供應(yīng)商意識(shí)到自己應(yīng)該對(duì)用戶的要求做出回應(yīng)，并且為了保證規(guī)模經(jīng)濟(jì)的持續(xù)增長(zhǎng)，他們必須將這些需求整合進(jìn)解決方案。最終，我們相信云計(jì)算.供應(yīng)商會(huì)將數(shù)據(jù)轉(zhuǎn)移的從規(guī)組件內(nèi)置于其商業(yè)化技術(shù)服務(wù)，從規(guī)的成本會(huì)由于用戶規(guī)模的擴(kuò)大而被平衡，同時(shí)，外包供應(yīng)商在制定服務(wù)價(jià)格時(shí)將計(jì)入這一成本。

　　比如，早期的云供應(yīng)商允許客戶通過(guò)“可用區(qū)域”控制某些特定技術(shù)的數(shù)據(jù)存儲(chǔ)地點(diǎn)。因?yàn)槊總�(gè)國(guó)家的數(shù)據(jù)轉(zhuǎn)移法規(guī)不同，因此云供應(yīng)商可將數(shù)據(jù)存儲(chǔ)在某一事先確定的地區(qū)(比如，歐洲經(jīng)濟(jì)區(qū))；遵從此地的數(shù)據(jù)轉(zhuǎn)出法規(guī)。采用這一方法，數(shù)據(jù)可不斷地從這一供應(yīng)商的歐洲服務(wù)器中進(jìn)行轉(zhuǎn)移，而不會(huì)出現(xiàn)從規(guī)問(wèn)題，因?yàn)閿?shù)據(jù)被存儲(chǔ)在特定的經(jīng)許可的區(qū)域。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]