面對云的法律責(zé)任，IT主管能做什么

原創(chuàng)
作者：編譯/周雪峰 2010-08-09 09:44:14

云計(jì)算 大家都知道使用云計(jì)算服務(wù)的優(yōu)點(diǎn)：它們是便宜的，你可以按需要調(diào)整它們，同時(shí)它們具有很高的容錯(cuò)性。大家也都認(rèn)為他們知道云計(jì)算的缺點(diǎn)：各種安全問題和管理問題。然而，許多人都忽略的事情是，云計(jì)算還存在另外一個(gè)真正的問題：法律責(zé)任。

成縣網(wǎng)站制作公司哪家好，找創(chuàng)新互聯(lián)！從網(wǎng)頁設(shè)計(jì)、網(wǎng)站建設(shè)、微信開發(fā)、APP開發(fā)、響應(yīng)式網(wǎng)站建設(shè)等網(wǎng)站項(xiàng)目制作，到程序開發(fā)，運(yùn)營維護(hù)。創(chuàng)新互聯(lián)于2013年開始到現(xiàn)在10年的時(shí)間，我們擁有了豐富的建站經(jīng)驗(yàn)和運(yùn)維經(jīng)驗(yàn)，來保證我們的工作的順利進(jìn)行。專注于網(wǎng)站建設(shè)就選創(chuàng)新互聯(lián)。

大家都知道使用云計(jì)算服務(wù)的優(yōu)點(diǎn)：它們是便宜的，你可以按需要調(diào)整它們，同時(shí)它們具有很高的容錯(cuò)性。大家也都認(rèn)為他們知道云計(jì)算的缺點(diǎn)：各種安全問題和管理問題。然而，許多人都忽略的事情是，云計(jì)算還存在另外一個(gè)真正的問題：法律責(zé)任。

容易忽略的法律責(zé)任

正如你看到的那樣，來自于Amazon web Services的和其他主流的公共云提供商的默認(rèn)合同都把隱私方面的問題推給了客戶，而不是他們自己。如果你在WikiLeaks上的100000個(gè)最佳客戶的記錄，因?yàn)槟愕脑铺峁┥痰陌踩獾狡茐亩淮嬖诹恕Ｄ阏J(rèn)為誰會(huì)為這個(gè)問題造成的泄露和破壞而負(fù)法律責(zé)任和經(jīng)濟(jì)責(zé)任？你也許會(huì)猜得到，但是無論如何，我都要告訴你：如果你簽署了標(biāo)準(zhǔn)的云合同，那么你無需擔(dān)心，這是云提供商的安全問題，所以你會(huì)得到賠償?shù)?。你真幸運(yùn)!

據(jù)一份來自于SearchCloudComputing的報(bào)告所說，醫(yī)藥行業(yè)的巨人Eli Lilly，正在為了這類問題而和Amazon爭論不休。Amazon的Werner Vogels拒絕接受Eli Lilly (LLY)已經(jīng)停止使用AWS這種說法。Vogels寫到：“Eli Lilly一直是一個(gè)非常大的客戶，而且并沒有停止使用AWS?！北M管如此，也并不是每一個(gè)人都對Amazon的合同政策很滿意。在Burton Group的Catalyst大會(huì)上，Burton Group的分析師Drue Reeves說：我們并不認(rèn)為Amazon有足夠的透明度。我們愿意信任你（只是需要更多的信息）。”

信任是重要的。上一次由于近700個(gè)Prozac.com的郵件提醒的訂閱者的e-mail地址被意外的刪除，Eli Lilly徹底被惹火了。公司當(dāng)然不想重復(fù)這個(gè)悲劇，而且也沒有哪個(gè)公司愿意因?yàn)樵铺峁┥痰氖韬觯跀?shù)據(jù)損壞事故中獨(dú)自承擔(dān)責(zé)任。

#p#

IT主管能做什么？

作為一家公司的主管，對于這種情況，你能做些什么呢？Info Law Group的創(chuàng)始人之一，Tanya Forsheit有一些建議。首先，F(xiàn)orsheit告訴我，你應(yīng)該認(rèn)識(shí)到：“許多云服務(wù)的提供商都傾向于提供‘one-size-fits-all ’的合同。你不應(yīng)該簽署它們。你需要談判。”

實(shí)際上，F(xiàn)orsheit認(rèn)為在你討論合同以前，你應(yīng)該首先注意一下每個(gè)長期的云交易的法律方面的問題。在開始階段，甚至在你拿到合同以前，你應(yīng)該首先問一些關(guān)于數(shù)據(jù)安全和隱私方面的問題。無論他們是否讓你審查他們的安全性，你也應(yīng)該問他們，他們提供了什么類型的隱私和安全控制，以及他們愿意承擔(dān)什么責(zé)任。這些地方都有協(xié)商的余地。在你這邊，你需要知道你要承擔(dān)什么等級的風(fēng)險(xiǎn)。如果一個(gè)提供商不同意，甚至不愿意考慮和你談判，這是一個(gè)危險(xiǎn)的信號，你需要準(zhǔn)備放棄這個(gè)交易。

Forsheit說，許多公司發(fā)現(xiàn)放棄很難做到。公司會(huì)因?yàn)橐粋€(gè)解決方或一個(gè)提供商案而變得激動(dòng)萬分，因?yàn)樗麄冋J(rèn)為這個(gè)服務(wù)是優(yōu)秀的，或在成本方面是優(yōu)秀的，但是他們需要注意一下商業(yè)和法律方面的問題。通常，直到一切都為時(shí)已晚，法律問題都不會(huì)得到重視或者根本不會(huì)被考慮到，

在另一方面，F(xiàn)orsheit提到，云提供商的法律策略，安全性和軟件審核標(biāo)準(zhǔn)也是千差萬別的。例如，Salesforce，在CRM（customer relationship management）方面有很好的支持，可以讓客戶審核他們的操作和與SAS (Statement on Auditing Standards) 70——一個(gè)服務(wù)審核標(biāo)準(zhǔn)的兼容性。而在其他方面就沒有提供很好的支持了。

Forsheit說：“最終，提供商都想讓你接受他們的條款。許多提供商不接受可靠性和責(zé)任方面的條款?；蛘撸麄兿氚阉麄兊呢?zé)任限制在你為他們的服務(wù)付了多少錢的范圍內(nèi)?！敝恍枰獮槌砂偕锨涝膿p害賠償花一點(diǎn)小錢，這種情況很可能要結(jié)束了。

那么，對你的公司來說，遷移到云端值得嗎？也許非常值得，但是做這個(gè)跳躍式的遷移以前，你需要讓你的企業(yè)專職律師和你的IT職員檢查一下這個(gè)服務(wù)包。然后，F(xiàn)orsheit補(bǔ)充道：“如果你沒有內(nèi)部的專家的意見，找外面的律師來檢查每個(gè)你打算要進(jìn)行的交易。

我來總結(jié)一下吧！當(dāng)涉及到云計(jì)算的時(shí)候，小心一點(diǎn)總比在法律和技術(shù)兩方面都遺憾要好的多。祝您好運(yùn)。

Steven J. Vaughan-Nichols寫了一篇文章，是關(guān)于從CP/M-80還是很尖端的技術(shù)，300bit/sec還是很快的網(wǎng)速的時(shí)代到現(xiàn)在的技術(shù)和技術(shù)的商業(yè)化的。

原文名：Falling Through Clouds 作者：Steven J. Vaughan-Nichols

【編輯推薦】

1. 當(dāng)心SaaS數(shù)據(jù)：出了事情無法律可依
2. 企業(yè)如何應(yīng)對云計(jì)算的法律風(fēng)險(xiǎn)？
3. 云隱私性法律的建立將是云計(jì)算的新災(zāi)難

【本文乃51CTO精選譯文，轉(zhuǎn)載請務(wù)必標(biāo)明作者和出處！】

分享名稱：面對云的法律責(zé)任，IT主管能做什么
轉(zhuǎn)載注明：http://www.dlmjj.cn/article/djiioce.html