《》9月7日訊

云很可能是一個IT高管的夢想成真——一個減小成本并為其他IT項目騰出資金的機會。

但是，穿過恐懼的雷區(qū)，來自不同季度的對于云安全的不確定和懷疑均可以通過創(chuàng)建一個應急計劃并了解澳洲和海外的法律法規(guī)來緩解。

對于康斯律師事務所的高級合伙人Johanna O’Rourke（她專攻ICT法律方向）來說，擁有一個合適的計劃意味著能在一個組織的數(shù)據(jù)被盜或者管理者不得不訴諸法律保護公司之前，將安全和訴訟難題縮到最小。

O’Rourke在悉尼IDC云會議上發(fā)表講話告訴代表們，組織們被要求要保持大量電子信息，這對日常運作是很重要的。

“當首席信息官移動數(shù)據(jù)到云，這意味著他們需要放棄控制數(shù)據(jù)，而且這就是法律問題會出現(xiàn)的地方，”她說。比如說，公司可能面對不適當泄露的風險，聲譽損失，數(shù)據(jù)泄露事件牽涉的第三方的起訴以及監(jiān)管機構的起訴，例如澳大利亞政府信息專員辦公室。

“澳大利亞隱私專員，Timothy Pilgrim，并不害怕調(diào)查數(shù)據(jù)泄露以及發(fā)表與之相關的陳述，”她警告道。

例如，專員調(diào)查了2011年4月7700萬用戶賬號被盜的索尼PlayStation網(wǎng)絡的數(shù)據(jù)數(shù)據(jù)泄露事件。

根據(jù)O’Rourke的說法，此次事件發(fā)生在2011年4月17和19號之間。但是，索尼知道4月26號才公布數(shù)據(jù)泄露。

“雖然政府專員發(fā)現(xiàn)已經(jīng)沒有違反隱私法的行為了，但他確實對索尼花了十天才告知用戶其賬號泄露表示擔憂，”她說。

說道法律法規(guī)時，O’Rourke指出，澳大利亞的1988年隱私法沒有處理云計算，所以應用現(xiàn)存的隱私法對科技行業(yè)來說是個重要問題。

“在云計算環(huán)境中，該法案適用于正在澳洲收集數(shù)據(jù)并在海內(nèi)外存儲數(shù)據(jù)的澳大利亞公司，”她說。

“它也適用于在澳洲做生意并在轉(zhuǎn)換數(shù)據(jù)到海外之前在此地存儲數(shù)據(jù)的外國公司。”

但是，該法案不適用于不在澳洲收集數(shù)據(jù)的海外企業(yè)。

“我辛苦的申明此點是因為許多云供應商事實上并不為隱私法所約束，”她說。

根據(jù)O’Rourke的說法，許多云服務供應商在澳大利亞都沒有一間辦公室。結果是，這里沒有服務器或數(shù)據(jù)駐扎在這兒。

但是，使用海外云服務供應商的服務的澳大利亞公司仍然沒該法案約束。結果是，如果這些公司決定轉(zhuǎn)移私人數(shù)據(jù)至云中，需要將額外的保護寫入與這些供應商的合同中。

“隱私法下所應用的與云計算相關的條例是NPP4，它討論的是數(shù)據(jù)安全和維護數(shù)據(jù)的要求，”她說。

“另一項條例是NPP9，它涵蓋了運輸者數(shù)據(jù)流。之所以說它相關，原因是在云環(huán)境中，你不能轉(zhuǎn)移數(shù)據(jù)，除非你已經(jīng)收到了私人信息主人的許可或它已經(jīng)被轉(zhuǎn)移至與隱私法相似的法律權限內(nèi)，”她說。

根據(jù)O’Rourke的說法，歐洲隱私法被認為是相似的，但美國和新加坡隱私法并不被澳大利亞隱私專員所承認。

再看2012隱私修正案，一個IT高管應注意的主要的改變是關系到跨境披露。

“在新法律下，轉(zhuǎn)移數(shù)據(jù)的組織將保持在違反安全時間發(fā)生時負責，”她說。

這意味著嚴格的責任，所以如果公司的云供應商有數(shù)據(jù)泄露情況，該公司管理者將要負責。

“你將會想在你的合同中要保護措施來確保你有能力在偶然事件發(fā)生時恢復元氣，”她說。

“這是最糟糕的情況，所以你想要對供應商做盡職調(diào)查來確保他們已經(jīng)盡可能的來確保環(huán)境安全而你甚至根本不會到達數(shù)據(jù)安全泄露的那個地步。”

對于天主教教育辦公室首席技術官Milton Scott來說，在和谷歌簽合同前盡職調(diào)查是最重要的，他的70%的系統(tǒng)都建設在云中。

“我們已經(jīng)有兩個法律團隊專門服務于查看藏在某人（如谷歌）后臺的隱私、條目和條件，”他說。這包括天主教教育辦公室主持的學生信息保健問題的責任。比如說，關于學生的健康和安全信息或Google Mail中沒有留存的雇員信息。

Scott補充道，云使用對一個非盈利組織的節(jié)約來說是理想的�！拔覀儚奈④洝⒐雀璜@得的云產(chǎn)品的種類在一個區(qū)別于商業(yè)冒險的教育價位。”

另一個被該辦公室應用的云安全創(chuàng)舉是一個Novell身份管理系統(tǒng)，它準許所有員工身份，區(qū)別于一個雇員目錄。

“一旦一位雇員離開，他們的名字就從哪個身份管理系統(tǒng)中除去，而應用程序就對他們限制使用，”Scott說。

在不久的將來，云計算一定會徹底走入我們的生活，有興趣入行未來前沿產(chǎn)業(yè)的朋友，可以收藏云計算，及時獲取人工智能、大數(shù)據(jù)、云計算和物聯(lián)網(wǎng)的前沿資訊和基礎知識，讓我們一起攜手，引領人工智能的未來！

標簽： Google idc 安全 大數(shù)據(jù) 電子信息 服務器 谷歌 權限 網(wǎng)絡 云服務 云計算

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。