CIO警示錄--云計(jì)算法規(guī)問(wèn)題不可忽視！

　　云計(jì)算雖然沒(méi)有，但仍然存在一些潛在的問(wèn)題，比如說(shuō)數(shù)據(jù)安全、災(zāi)難恢復(fù)等。從目前發(fā)現(xiàn)的問(wèn)題來(lái)看，法律責(zé)任也是一個(gè)不可忽視的大問(wèn)題，特別對(duì)于CIO來(lái)說(shuō)，云計(jì)算意味著企業(yè)IT結(jié)構(gòu)的大調(diào)整，如果在這個(gè)轉(zhuǎn)型期間，對(duì)法律責(zé)任問(wèn)題的不重視將可能給企業(yè)帶來(lái)諸多麻煩。

    現(xiàn)實(shí)中已經(jīng)有例子出現(xiàn)：Amazon Web Services的和其他主流的公共云提供商的默認(rèn)合同都把隱私方面的問(wèn)題推給了客戶，而不是他們自己。醫(yī)藥行業(yè)的巨人Eli Lilly，正在為了這類問(wèn)題而和Amazon爭(zhēng)論不休。

　　Amazon的Werner Vogels拒絕接受Eli Lilly (LLY)已經(jīng)停止使用AWS這種說(shuō)法。Vogels寫到：“Eli Lilly一直是一個(gè)非常大的客戶，而且并沒(méi)有停止使用AWS。”盡管如此，也并不是每一個(gè)人都對(duì)Amazon的合同政策很滿意。在Burton Group的Catalyst大會(huì)上，Burton Group的分析師Drue Reeves說(shuō)：我們并不認(rèn)為Amazon有足夠的透明度。我們?cè)敢庑湃文?只是需要更多的信息)。”

　　信任是重要的。上一次由于近700個(gè)Prozac.com的郵件提醒的訂閱者的e-mail地址被意外的刪除，Eli Lilly徹底被惹火了。公司當(dāng)然不想重復(fù)這個(gè)悲劇，而且也沒(méi)有哪個(gè)公司愿意因?yàn)樵铺峁┥痰氖韬觯跀?shù)據(jù)損壞事故中獨(dú)自承擔(dān)責(zé)任。

　　作為一家公司的主管，對(duì)于這種情況，你能做些什么呢？Info Law Group的創(chuàng)始人之一，Tanya Forsheit有一些建議。首先，F(xiàn)orsheit告訴我，你應(yīng)該認(rèn)識(shí)到：“許多云服務(wù)的提供商都傾向于提供‘one-size-fits-all’的合同。你不應(yīng)該簽署它們。你需要談判。”

　　實(shí)際上，F(xiàn)orsheit認(rèn)為在你討論合同以前，你應(yīng)該首先注意一下每個(gè)長(zhǎng)期的云交易的法律方面的問(wèn)題。在開(kāi)始階段，甚至在你拿到合同以前，你應(yīng)該首先問(wèn)一些關(guān)于數(shù)據(jù)安全和隱私方面的問(wèn)題。無(wú)論他們是否讓你審查他們的安全性，你也應(yīng)該問(wèn)他們，他們提供了什么類型的隱私和安全控制，以及他們?cè)敢獬袚?dān)什么責(zé)任。這些地方都有協(xié)商的余地。在你這邊，你需要知道你要承擔(dān)什么等級(jí)的風(fēng)險(xiǎn)。如果一個(gè)提供商不同意，甚至不愿意考慮和你談判，這是一個(gè)危險(xiǎn)的信號(hào)，你需要準(zhǔn)備放棄這個(gè)交易。

　　Forsheit說(shuō)，許多公司發(fā)現(xiàn)放棄很難做到。公司會(huì)因?yàn)橐粋�(gè)解決方案或一個(gè)提供商而變得激動(dòng)萬(wàn)分，因?yàn)樗麄冋J(rèn)為這個(gè)服務(wù)是優(yōu)秀的，或在成本方面是優(yōu)秀的，但是他們需要注意一下商業(yè)和法律方面的問(wèn)題。通常，直到一切都為時(shí)已晚，法律問(wèn)題都不會(huì)得到重視或者根本不會(huì)被考慮到，

　　在另一方面，F(xiàn)orsheit提到，云提供商的法律策略，安全性和軟件審核標(biāo)準(zhǔn)也是千差萬(wàn)別的。例如，Salesforce，在CRM(customer relationship management)方面有很好的支持，可以讓客戶審核他們的操作和與SAS (Statement on Auditing Standards) 70——一個(gè)服務(wù)審核標(biāo)準(zhǔn)的兼容性。而在其他方面就沒(méi)有提供很好的支持了。

　　Forsheit說(shuō)：“最終，提供商都想讓你接受他們的條款。許多提供商不接受可靠性和責(zé)任方面的條款。或者，他們想把他們的責(zé)任限制在你為他們的服務(wù)付了多少錢的范圍內(nèi)。”只需要為成百上千美元的損害賠償花一點(diǎn)小錢，這種情況很可能要結(jié)束了。

　　那么，對(duì)你的公司來(lái)說(shuō)，遷移到云端值得嗎？也許非常值得，但是做這個(gè)跳躍式的遷移以前，你需要讓你的企業(yè)專職律師和你的IT職員檢查一下這個(gè)服務(wù)包。然后，F(xiàn)orsheit補(bǔ)充道：“如果你沒(méi)有內(nèi)部的專家的意見(jiàn)，找外面的律師來(lái)檢查每個(gè)你打算要進(jìn)行的交易。

　　我來(lái)總結(jié)一下吧!當(dāng)涉及到云計(jì)算的時(shí)候，小心一點(diǎn)總比在法律和技術(shù)兩方面都遺憾要好的多。祝您好運(yùn)

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]