面對云的法律責任，IT主管能做什么

原創(chuàng)
作者：編譯/周雪峰 2010-08-09 09:44:14

云計算 大家都知道使用云計算服務(wù)的優(yōu)點：它們是便宜的，你可以按需要調(diào)整它們，同時它們具有很高的容錯性。大家也都認為他們知道云計算的缺點：各種安全問題和管理問題。然而，許多人都忽略的事情是，云計算還存在另外一個真正的問題：法律責任。

成縣網(wǎng)站制作公司哪家好，找創(chuàng)新互聯(lián)！從網(wǎng)頁設(shè)計、網(wǎng)站建設(shè)、微信開發(fā)、APP開發(fā)、響應(yīng)式網(wǎng)站建設(shè)等網(wǎng)站項目制作，到程序開發(fā)，運營維護。創(chuàng)新互聯(lián)于2013年開始到現(xiàn)在10年的時間，我們擁有了豐富的建站經(jīng)驗和運維經(jīng)驗，來保證我們的工作的順利進行。專注于網(wǎng)站建設(shè)就選創(chuàng)新互聯(lián)。

大家都知道使用云計算服務(wù)的優(yōu)點：它們是便宜的，你可以按需要調(diào)整它們，同時它們具有很高的容錯性。大家也都認為他們知道云計算的缺點：各種安全問題和管理問題。然而，許多人都忽略的事情是，云計算還存在另外一個真正的問題：法律責任。

容易忽略的法律責任

正如你看到的那樣，來自于Amazon web Services的和其他主流的公共云提供商的默認合同都把隱私方面的問題推給了客戶，而不是他們自己。如果你在WikiLeaks上的100000個最佳客戶的記錄，因為你的云提供商的安全遭到破壞而不存在了。你認為誰會為這個問題造成的泄露和破壞而負法律責任和經(jīng)濟責任？你也許會猜得到，但是無論如何，我都要告訴你：如果你簽署了標準的云合同，那么你無需擔心，這是云提供商的安全問題，所以你會得到賠償?shù)摹Ｄ阏嫘疫\!

據(jù)一份來自于SearchCloudComputing的報告所說，醫(yī)藥行業(yè)的巨人Eli Lilly，正在為了這類問題而和Amazon爭論不休。Amazon的Werner Vogels拒絕接受Eli Lilly (LLY)已經(jīng)停止使用AWS這種說法。Vogels寫到：“Eli Lilly一直是一個非常大的客戶，而且并沒有停止使用AWS?！北M管如此，也并不是每一個人都對Amazon的合同政策很滿意。在Burton Group的Catalyst大會上，Burton Group的分析師Drue Reeves說：我們并不認為Amazon有足夠的透明度。我們愿意信任你（只是需要更多的信息）。”

信任是重要的。上一次由于近700個Prozac.com的郵件提醒的訂閱者的e-mail地址被意外的刪除，Eli Lilly徹底被惹火了。公司當然不想重復這個悲劇，而且也沒有哪個公司愿意因為云提供商的疏忽，而在數(shù)據(jù)損壞事故中獨自承擔責任。

#p#

IT主管能做什么？

作為一家公司的主管，對于這種情況，你能做些什么呢？Info Law Group的創(chuàng)始人之一，Tanya Forsheit有一些建議。首先，F(xiàn)orsheit告訴我，你應(yīng)該認識到：“許多云服務(wù)的提供商都傾向于提供‘one-size-fits-all ’的合同。你不應(yīng)該簽署它們。你需要談判。”

實際上，F(xiàn)orsheit認為在你討論合同以前，你應(yīng)該首先注意一下每個長期的云交易的法律方面的問題。在開始階段，甚至在你拿到合同以前，你應(yīng)該首先問一些關(guān)于數(shù)據(jù)安全和隱私方面的問題。無論他們是否讓你審查他們的安全性，你也應(yīng)該問他們，他們提供了什么類型的隱私和安全控制，以及他們愿意承擔什么責任。這些地方都有協(xié)商的余地。在你這邊，你需要知道你要承擔什么等級的風險。如果一個提供商不同意，甚至不愿意考慮和你談判，這是一個危險的信號，你需要準備放棄這個交易。

Forsheit說，許多公司發(fā)現(xiàn)放棄很難做到。公司會因為一個解決方或一個提供商案而變得激動萬分，因為他們認為這個服務(wù)是優(yōu)秀的，或在成本方面是優(yōu)秀的，但是他們需要注意一下商業(yè)和法律方面的問題。通常，直到一切都為時已晚，法律問題都不會得到重視或者根本不會被考慮到，

在另一方面，F(xiàn)orsheit提到，云提供商的法律策略，安全性和軟件審核標準也是千差萬別的。例如，Salesforce，在CRM（customer relationship management）方面有很好的支持，可以讓客戶審核他們的操作和與SAS (Statement on Auditing Standards) 70——一個服務(wù)審核標準的兼容性。而在其他方面就沒有提供很好的支持了。

Forsheit說：“最終，提供商都想讓你接受他們的條款。許多提供商不接受可靠性和責任方面的條款?；蛘撸麄兿氚阉麄兊呢熑蜗拗圃谀銥樗麄兊姆?wù)付了多少錢的范圍內(nèi)?！敝恍枰獮槌砂偕锨涝膿p害賠償花一點小錢，這種情況很可能要結(jié)束了。

那么，對你的公司來說，遷移到云端值得嗎？也許非常值得，但是做這個跳躍式的遷移以前，你需要讓你的企業(yè)專職律師和你的IT職員檢查一下這個服務(wù)包。然后，F(xiàn)orsheit補充道：“如果你沒有內(nèi)部的專家的意見，找外面的律師來檢查每個你打算要進行的交易。

我來總結(jié)一下吧！當涉及到云計算的時候，小心一點總比在法律和技術(shù)兩方面都遺憾要好的多。祝您好運。

Steven J. Vaughan-Nichols寫了一篇文章，是關(guān)于從CP/M-80還是很尖端的技術(shù)，300bit/sec還是很快的網(wǎng)速的時代到現(xiàn)在的技術(shù)和技術(shù)的商業(yè)化的。

原文名：Falling Through Clouds 作者：Steven J. Vaughan-Nichols

【編輯推薦】

1. 當心SaaS數(shù)據(jù)：出了事情無法律可依
2. 企業(yè)如何應(yīng)對云計算的法律風險？
3. 云隱私性法律的建立將是云計算的新災難

【本文乃51CTO精選譯文，轉(zhuǎn)載請務(wù)必標明作者和出處！】

文章標題：面對云的法律責任，IT主管能做什么
本文地址：http://www.5511xx.com/article/djiioce.html