首頁(yè)>>>行業(yè)應用>>>電信　　　　　[相關(guān)廠(chǎng)商信息]

有效監管讓“云”計算飛得更高

李海英 2011/05/17

　　4月29日，歐盟數字議程專(zhuān)員Neelie Kroes表示：“要想讓云計算繼續發(fā)展并對歐洲的經(jīng)濟前景作出貢獻，就應該對其進(jìn)行更好的監管。”

　　Kroes表示，云計算在ICT戰略和投資中的重要性正日益增強，它對“歐洲的增長(cháng)至關(guān)重要”。她表示，對云計算的有效監管能保證互聯(lián)網(wǎng)繼續成為創(chuàng )新和增長(cháng)的重要源泉。如果不采取措施，歐洲的IT基礎設施將不能滿(mǎn)足云計算對數據接入的需求，將會(huì )給歐洲的數字經(jīng)濟帶來(lái)消極影響。

　　Kroes認為，在云計算監管方面有三項工作要做：制定法律框架、確定技術(shù)和商業(yè)的基本原則與打開(kāi)云計算市場(chǎng)。

　　在制定法律框架方面，關(guān)于數據保護和隱私問(wèn)題跨越國界已經(jīng)阻礙了一些組織采用云計算技術(shù)。Kroes希望確保有一個(gè)清晰的法律框架，明確數據可存儲在何地以及什么組織可以為數據安全負責。

　　在確定技術(shù)和商業(yè)的基本原則方面，Kroes認為，歐盟在A(yíng)PI及云相關(guān)的數據格式的標準化中將發(fā)揮更大作用。這方面的工作將提高云技術(shù)的互操作性，促進(jìn)云計算相關(guān)設備供應商之間更好地競爭。

　　在打開(kāi)云計算市場(chǎng)方面，Kroes認為在這方面采取的措施可以包括擴大試點(diǎn)項目，并鼓勵公共部門(mén)進(jìn)軍云計算。

　　云計算從誕生之日起就伴隨著(zhù)法律爭議，很多國家已經(jīng)開(kāi)始討論在法律上對其加以規范，適用原有的數據保護法、隱私法或者有針對性地制定相關(guān)法律。

　　但云計算產(chǎn)生的法律問(wèn)題又是全球性的，各國在各自管轄權范圍內的法律規制并不足以對云計算形成有效監管。

　　跨境提供挑戰各國法律

　　云計算與傳統的外包服務(wù)不同，其主要區別在于借助云計算，數據通過(guò)互聯(lián)網(wǎng)進(jìn)行存儲和交付，數據的擁有者不能控制，甚至不知道數據的存儲位置，數據的流動(dòng)是全球性的，跨越了國界、穿越了不同的時(shí)區。產(chǎn)生法律問(wèn)題的關(guān)鍵是任何人很難知道數據在哪里共享和傳送，數據跨境傳送、即時(shí)性地在全球傳播，而每個(gè)國家都擁有自己的法律以及管理要求，云計算服務(wù)的提供者顯然無(wú)法做到與所涉及的所有國家的法律相符合，因此對各國管轄權之下的法律義務(wù)帶來(lái)挑戰。

　　歐盟1995年通過(guò)了《數據保護指令》（即歐洲議會(huì )和理事會(huì )1995年10月24日關(guān)于涉及個(gè)人數據處理的個(gè)人保護以及此類(lèi)數據自由流動(dòng)的95/46/EC指令），通常稱(chēng)為“一般指令”，對于云計算，最主要的規定是，在缺乏特定承諾機制的情況下，歐盟禁止居民的個(gè)人信息轉移出歐盟到美國和世界上大部分國家。這對云計算意味著(zhù)如果用戶(hù)想將包含歐盟居民個(gè)人信息的數據放到云上（這些個(gè)人信息可能是簡(jiǎn)單如一個(gè)郵件地址或雇用信息），將這些數據從歐盟傳送到世界上的幾乎任何地方，需要至少符合以下條件之一：

　　國際安全港認證，允許數據從歐盟傳送到美國，但不包括到其他國家。

　　格式合同，允許數據從歐盟傳送到非美國的其他國家，但是由于云計算涉及多層次的供應商關(guān)系，格式合同并不總是有效。

　　有約束力的公司規則（即根據歐盟數據保護法制定的跨國公司、國際組織跨境傳送個(gè)人信息的規則），該規則專(zhuān)門(mén)針對跨國公司設計，因此對于云服務(wù)提供商也不一定起作用。

　　為了執行歐盟指令，每個(gè)成員國也制定了相應的法律。如德國的數據保護法，規定無(wú)論云計算服務(wù)提供商是否位于歐盟，使用云計算的公司必須采取必要的措施保護個(gè)人數據的完整性和安全。例如，公司必須與云計算服務(wù)提供商簽訂合同，以符合數據保護法的相關(guān)條款，如果不遵守這些法律，將面臨罰款和民事訴訟。

　　數據安全缺乏保護

　　云服務(wù)與各國數據保護法、隱私法的關(guān)系是目前備受關(guān)注的話(huà)題。在美國，涉及愛(ài)國者法、薩班斯法以及保護各類(lèi)敏感信息的相關(guān)法律。愛(ài)國者法案授權美國的執法者為反恐之目的，經(jīng)法庭批準后，可以不經(jīng)允許地接觸到任何人的個(gè)人記錄。這意味著(zhù)，如果用戶(hù)使用位于美國的服務(wù)器，或位于美國的云計算服務(wù)提供商，美國執法者為了反恐調查的目的，都可以通過(guò)取得一個(gè)法庭命令的方式，不經(jīng)用戶(hù)允許而檢查其個(gè)人的數據。加拿大也有類(lèi)似的規定，它的反恐法案和國防法賦予國防部長(cháng)檢查數據保存的權力。美國愛(ài)國者法的第326章還要求所有的金融機構（包括信用卡公司）獲取、證明和記錄每一個(gè)賬戶(hù)中開(kāi)戶(hù)、變更和付費人的信息。薩班斯法案的頒布也為數據保護提供了法律依據，適用薩班斯法案的企業(yè)在使用云計算服務(wù)的時(shí)候必須確保他們的供應商符合薩班斯法案的要求。此外，這一問(wèn)題也涉及不同部門(mén)如金融、健康等方面的法律和不同類(lèi)型的敏感信息，如兒童的數據。美國的聯(lián)邦法律如金融服務(wù)法，適用于金融機構的數據保護；健康保險便利及責任法案，適用于健康服務(wù)提供者和其他與健康信息相關(guān)的實(shí)體；兒童在線(xiàn)隱私保護法，適用于收集小于13歲的兒童的數據，等等。

　　合同規范存在困難

　　通常，服務(wù)提供者與客戶(hù)之間通過(guò)合同來(lái)規范各自的權利義務(wù)。但是，在云計算建立起標準和可信的程序之前，云服務(wù)的使用者希望通過(guò)合同得到保護是非常困難和不可能的事情。靈活、易于使用的服務(wù)和易于共享的基礎設施是云計算的優(yōu)勢，但是云計算使用方式會(huì )產(chǎn)生很多安全問(wèn)題。提供云計算的公司在與客戶(hù)的合同中，不可能對安全問(wèn)題作出合同上的承諾，因為他們無(wú)法控制，他們甚至不能告訴客戶(hù)這些數據位于什么位置。如果要求云計算的服務(wù)商在合同中作出承諾，并且承擔額外的義務(wù)，這很可能會(huì )破壞云計算的價(jià)格模式，使其優(yōu)勢不再。

　　云計算所產(chǎn)生的這些法律問(wèn)題，給世界各國都帶來(lái)了挑戰，在一些國家關(guān)于黑莓的限制被重新提起。例如，法國規定政府不能使用黑莓手機，因為所有的郵件路由將通過(guò)美國，易被美國國土安全部看到。在印度，為了阻止政府關(guān)于使用黑莓設備的禁令，RIM公司與政府合作，以解決國家安全和用戶(hù)隱私的問(wèn)題。云計算的提供者也在為此努力。據《紐約時(shí)報》報道，惠普、微軟、Google和Oracle等都在尋找解決問(wèn)題的辦法，例如，在惠普英國的實(shí)驗室中，研究者正在試圖將數據發(fā)送到云計算中心之前進(jìn)行加密，并在它離開(kāi)云之后再解密。另外的解決辦法是，賦予個(gè)人對數據進(jìn)行數字標簽的能力，以控制云中每一部分的個(gè)人信息。這些公司也在游說(shuō)各國的立法者放松限制，以確保公司能夠在管制者確定的邊界內，發(fā)展云計算。

中國信息產(chǎn)業(yè)網(wǎng)


相關(guān)閱讀:
時(shí)刻警惕云計算服務(wù)的安全性 2011-05-16
用刀片服務(wù)器打造桌面云IT基礎架構 2011-05-16
云計算的三大潛在殺手 2011-05-16
SAP首席技術(shù)官：創(chuàng )新服務(wù)模式 提供完整云服務(wù) 2011-05-16
中國電信展開(kāi)“IT支撐云”建設 2011-05-16

熱點(diǎn)專(zhuān)題:  云計算
分類(lèi)信息:  云計算_與_電信

亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩 益阳市| 慈利县| 安西县| 西峡县| 镇沅| 通江县| 城市| 镇巴县| 宕昌县| 图木舒克市| 乾安县| 墨竹工卡县| 晋江市| 开远市| 丹凤县| 英山县| 邢台县| 千阳县| 丰都县| 将乐县| 固原市| 邻水| 阳江市| 讷河市| 新源县| 巫溪县| 灵石县| 兴安县| 平安县| 酉阳| 靖江市| 仪陇县| 河北区| 抚州市| 罗甸县| 云林县| 新河县| 乌鲁木齐市| 郧西县| 皋兰县| 冷水江市| http://444 http://444 http://444 http://444 http://444 http://444