首页 首页 云计算 云技术 查看内容

免从云中坠落 请重视云计算的法律策略

木马童年 2019-2-14 08:20 21 0

大家都知道使用云计算服务的优点:它们是便宜的,你可以按需要调整它们,同时它们具有很高的容错性。大家也都认为他们知道云计算的缺点:各种安全问题和管理问题。然而,许多人都忽略的事情是,云计算还存在另外一个 ...

大家都知道使用云计算服务的优点:它们是便宜的,你可以按需要调整它们,同时它们具有很高的容错性。大家也都认为他们知道云计算的缺点:各种安全问题和管理问题。然而,许多人都忽略的事情是,云计算还存在另外一个真正的问题:法律责任。

正如你看到的那样,来自于Amazon Web Services的和其他主流的公共云提供商的默认合同都把隐私方面的问题推给了客户,而不是他们自己。如果你在WikiLeaks上的100000个最佳客户的记录,因为你的云提供商的安全遭到破坏而不存在了。你认为谁会为这个问题造成的泄露和破坏而负法律责任和经济责任?你也许会猜得到,但是无论如何,我都要告诉你:如果你签署了标准的云合同,那么你无需担心,这是云提供商的安全问题,所以你会得到赔偿的。你真幸运!

据一份来自于SearchCloudComputing的报告所说,医药行业的巨人Eli Lilly,正在为了这类问题而和Amazon争论不休。Amazon的Werner Vogels拒绝接受Eli Lilly (LLY)已经停止使用AWS这种说法。Vogels写到:“Eli Lilly一直是一个非常大的客户,而且并没有停止使用AWS。”尽管如此,也并不是每一个人都对Amazon的合同政策很满意。在Burton Group的Catalyst大会上,Burton Group的分析师Drue Reeves说:我们并不认为Amazon有足够的透明度。我们愿意信任你(只是需要更多的信息)。”

信任是重要的。上一次由于近700个Prozac.com的邮件提醒的订阅者的e-mail地址被意外的删除,Eli Lilly彻底被惹火了。公司当然不想重复这个悲剧,而且也没有哪个公司愿意因为云提供商的疏忽,而在数据损坏事故中独自承担责任。

作为一家公司的主管,对于这种情况,你能做些什么呢?Info Law Group的创始人之一,Tanya Forsheit有一些建议。首先,Forsheit告诉我,你应该认识到:“许多云服务的提供商都倾向于提供‘one-size-fits-all’的合同。你不应该签署它们。你需要谈判。”

实际上,Forsheit认为在你讨论合同以前,你应该首先注意一下每个长期的云交易的法律方面的问题。在开始阶段,甚至在你拿到合同以前,你应该首先问一些关于数据安全和隐私方面的问题。无论他们是否让你审查他们的安全性,你也应该问他们,他们提供了什么类型的隐私和安全控制,以及他们愿意承担什么责任。这些地方都有协商的余地。在你这边,你需要知道你要承担什么等级的风险。如果一个提供商不同意,甚至不愿意考虑和你谈判,这是一个危险的信号,你需要准备放弃这个交易。

Forsheit说,许多公司发现放弃很难做到。公司会因为一个解决方案或一个提供商而变得激动万分,因为他们认为这个服务是优秀的,或在成本方面是优秀的,但是他们需要注意一下商业和法律方面的问题。通常,直到一切都为时已晚,法律问题都不会得到重视或者根本不会被考虑到,

在另一方面,Forsheit提到,云提供商的法律策略,安全性和软件审核标准也是千差万别的。例如,Salesforce,在CRM(customer relationship management)方面有很好的支持,可以让客户审核他们的操作和与SAS (Statement on Auditing Standards) 70——一个服务审核标准的兼容性。而在其他方面就没有提供很好的支持了。

Forsheit说:“最终,提供商都想让你接受他们的条款。许多提供商不接受可靠性和责任方面的条款。或者,他们想把他们的责任限制在你为他们的服务付了多少钱的范围内。”只需要为成百上千美元的损害赔偿花一点小钱,这种情况很可能要结束了。

那么,对你的公司来说,迁移到云端值得吗?也许非常值得,但是做这个跳跃式的迁移以前,你需要让你的企业专职律师和你的IT职员检查一下这个服务包。然后,Forsheit补充道:“如果你没有内部的专家的意见,找外面的律师来检查每个你打算要进行的交易。

我来总结一下吧!当涉及到云计算的时候,小心一点总比在法律和技术两方面都遗憾要好的多。祝您好运。

在不久的将来,多智时代一定会彻底走入我们的生活,有兴趣入行未来前沿产业的朋友,可以收藏多智时代,及时获取人工智能、大数据、云计算和物联网的前沿资讯和基础知识,让我们一起携手,引领人工智能的未来!

云计算 云提供商 创始人 云服务 数据安全 安全性
0
为您推荐
云计算是怎么定义的,核心技术有哪些?

云计算是怎么定义的,核心技术有哪些?

1.云计算的定义在《“智慧的地球”――IBM 云计算 2.0》中,IBM 公司对于云计算概念的…...

云计算安全的三个层面:技术风险、管理风险和法律风险

云计算安全的三个层面:技术风险、管理风险

  云计算在IT技术领域大放异彩,成为引领技术潮流的新技术。云计算的高速发展为试图…...

云计算之旅中的技术兼容非常重要

云计算之旅中的技术兼容非常重要

  在去年IT行业媒体JAXenter的技术趋势的调查中,向行业人士询问他们对各种IT技术的…...

完美云计算之旅你需要考虑的几个步骤

完美云计算之旅你需要考虑的几个步骤

云计算如今不再是测试阶段,已经开始步入了真正的部署阶段。目前,很多公司都已经开始…...

云计算创业者选择方向 先看清这两个趋势

云计算创业者选择方向 先看清这两个趋势

摘要: 创业最大的问题就是太自由,太开放,你什么都可以做。云服务的市场非常大,选…...

OpenStack Neutron网络分析

OpenStack Neutron网络分析

一.前言本文主要介绍了如何分析Neutron下的VM网络数据流,并结合这些方法如何去进行…...