云计算环境中的法律风险-北京大学.pdfVIP

专题研究：云计算法律问题（下） （徐慧丽） 云计算环境中的法律风险 云计算环境中的法律风险 ——以数据安全为视角 徐慧丽 （中国建设银行，湖北武汉 430000 ） 摘 要：云计算技术在为人们提供经济、便捷服务体验的同时，也埋下了诸多法律隐患。如今这项新技术的 经济优势已经超越了人们对安全等问题的关注，云服务遍布于日常生活中。只有对其所面临的潜在法律风险 保持一个清醒的认识，才能让技术更好地造福于人们的生活，减弱风险导致的负面影响。数据安全是该领域 最为急迫的核心议题之一，危及用户的隐私权、商业秘密、著作权等合法权益。在了解云计算技术特征的基 础上，进而分析云安全制度现状，特别是云计算技术与现有法律规范的冲突，将会有助于我们更深刻地理解 云安全问题并提出有针对性的建议。 关键词：云计算；数据安全；云安全；法律风险　 中图分类号：TP309 文献标识码：A 文章编号：1003-9945(2013)06-0001-09 一、引言 提，而已经发生的数起安全事故却不断地动摇着用户的信 云计算技术具有经济、高效、可扩展、大容量、绿 心。在人们望“云”生畏之前，首先要解决安全问题。 色环保等优点，[1]一进入市场便激发了巨大的社会需求， 二、云计算的技术特征 已经成为新兴技术产业最热门的主题之一，普遍应用于电 云计算蓬勃发展的现状与潜在的巨大商业价值彰显 子商务、有哪些信誉好的足球投注网站引擎、社区网络等服务当中。然而这项新技 了安全问题研究的意义。要厘清云计算环境下数据安全 术在给用户带来方便、实惠的服务体验的同时，还隐含着 方面究竟存在哪些问题，有必要先理解该技术。目前， 重重风险。技术故障、黑客攻击、政府监管等已经对数据 云计算的概念尚未完全统一，美国国家标准技术研究院 安全、用户隐私造成过负面影响；云服务器分布于世界各 （National Institute of Standards and Technology ，以下简称 地，云中数据位置的不确定性导致管辖机构、法律适用也 [2]P72; [3-4]是 NIST ）提出的云计算概念，为众多学者所引用， 不确定；云计算企业破产倒闭、合并或者分立时海量用户 数据的保护与转移困难重重；传统法律制度所保护的著作 相对较权威的版本：[5] 权、商业秘密、公平竞争等权益在新型存储、传播模式的 “云计算是一个模型，利用该模型可以实现对一种可 影响下，受到了不同程度的冲击。 配置计算资源共享集的方便、按需网络访问，并以最小化 新技术在应用过程中已经引发了一系列棘手纠纷，随 的管理成本与无服务提供商干预的方式快捷地提供并发布 着云计算商业模式的推广，还将在法律、制度、公共政策等 这些资源。”[6] 方面遭遇更多复杂的问题。在技术与法律的冲突中，数据安 该定义出现于NIST 推出的云计算规范之中，此外， 全是最为紧迫的议题。云服务的顺利实践以“可信”为前 NIST还描述了云计算的五个基本特征、三个服务模型和四 收稿日期：2013-09-01 ；修