淺析云計算安全的法律弊端

申請免費試用、咨詢電話：400-8352-114

自思科CEO錢伯斯在RSA大會上對云計算表示擔(dān)憂只有，業(yè)界對于云計算的安全爭論可謂達(dá)到了一個高潮。對于云計算而言，安全的法律含義是很廣泛的，這并不是能夠簡單回答的問題。　　

舉例來說，屬于Sarbanes-Oxley法案的企業(yè)在使用云計算服務(wù)的時候就必須確保他們的供應(yīng)商符合SOX(薩班斯法案)，企業(yè)需要可以核查他們的供應(yīng)商是否符合規(guī)定，并將相關(guān)規(guī)定寫入合同中，這樣就能保證供應(yīng)商符合要求。不過即使供應(yīng)商沒能符合要求，供應(yīng)商也不需要直接面對監(jiān)管者，相關(guān)責(zé)任還是將由企業(yè)承擔(dān)。

這意味著，企業(yè)必須應(yīng)對大量而復(fù)雜的數(shù)據(jù)安全問題(如個人信用卡數(shù)據(jù)和社會安全號碼等)，即使這些數(shù)據(jù)被存放在服務(wù)供應(yīng)商的云計算服務(wù)中，企業(yè)也必須承擔(dān)數(shù)據(jù)機(jī)密性的責(zé)任。

如果法案規(guī)定了數(shù)據(jù)必須存放的位置的話，情況將變得更加復(fù)雜。云供應(yīng)商可能在任何地方部署其云計算，如果法案規(guī)定數(shù)據(jù)必須存儲在政府能夠進(jìn)行合法審查的服務(wù)器上的話，就會讓企業(yè)很難處理。

這些也許只是云服務(wù)所需要承擔(dān)的一小部分法律后果，但這些問題有時候很難解決，因此企業(yè)可能會決定他們使用自己可以控制的本地基礎(chǔ)設(shè)施來保護(hù)數(shù)據(jù)，從而避免將數(shù)據(jù)存儲在云服務(wù)帶來的風(fēng)險。

云服務(wù)供應(yīng)商最終將發(fā)現(xiàn)云服務(wù)開始被大家所拋棄，預(yù)計云服務(wù)供應(yīng)商將會開發(fā)專門為滿足特定法案法規(guī)要求的云服務(wù)。我們期待經(jīng)過深思熟慮后，新的云服務(wù)安全規(guī)范早日出現(xiàn)。（IT專家網(wǎng)）