云安全：法律风险解析

2023-11-18 理论教育版权反馈

【摘要】：法律上的风险是指云服务提供商声明的SLA协议以及服务内容在法律意义上存在违反规定的风险。云计算的法律风险主要是地域性的问题，但还有其他风险问题。

虽然云计算的名字给人的印象是其中的用户数据在不定的位置，但实际上，存储在云数据中心上的用户数据在物理上依然是存储在一个特定的国家，因此要受到当地法规的约束。例如，《美国爱国者法案》允许美国政府访问任何一台计算机上存储的数据，这可能使并不想将数据存放到美国的用户受到隐私方面的侵害。因此，要应对云计算带来的安全挑战，不仅需要从技术上为云计算系统和每个用户实例提供保障措施，还需要配套的法律法规和监管环境的完善，明确服务提供商和用户之间的责任和权利，对用户个人信息进行有效保护，防止数据跨境流动带来的法律适用性风险。

法律上的风险是指云服务提供商声明的SLA协议以及服务内容在法律意义上存在违反规定的风险。针对法律方面的问题，需要云服务提供商尽量规避用户数据的使用可能产生的法律问题。

云计算的法律风险主要是地域性的问题，但还有其他风险问题。

1.隐私保护

由于法律传讯和民事诉讼等因素使得物理设备被没收，将导致多租户中无辜用户存储的内容遭受强制检查和泄露的风险。

2.管辖变更风险(www.chuimin.cn)

许多政府制订较严格的法律，禁止敏感数据存储于国外实体服务器中，违法者将处以重刑，因此任何组织若要使用云计算，且将敏感数据存储于云端中，必须证明云服务提供者并未将该数据存储在国外的服务器中。另外，用户的数据可能存储于全球范围内多个国家的数据中心，如果其中部分数据存储于没有法律保障的国家或地区将受到很大的威胁，可能被非法没收并被公开。

3.数据保护风险

对于云用户而言，因为不能有效检查云服务提供商的数据处理过程，从而不能确保该过程是否合规与合法。对于云服务提供商而言，则可能接受并存储用户非法收集的数据。

4.许可风险

由于云环境不同于传统的主机环境，必须制订合理的软件授权和检测机制，否则云用户和软件开发商的利益都将受到损害。

云安全：法律风险解析

相关推荐