- 掛牌上市企業(yè)
- 60秒人工響應(yīng)
- 99.99%連通率
- 7*24h人工
- 故障100倍補(bǔ)償
如何在云計(jì)算中保護(hù)您的知識(shí)產(chǎn)權(quán) |
| 發(fā)布時(shí)間: 2012/7/27 15:09:41 |
|
大約在去年的這個(gè)時(shí)候，云計(jì)算簽約合同洶涌而來(lái)——不僅僅是諸如IT管理或電子郵件服務(wù)之類的產(chǎn)品，還包括更加貼近企業(yè)價(jià)值核心的軟件和基礎(chǔ)設(shè)施產(chǎn)品。之后沒多久，我接到來(lái)自KPMG畢馬威會(huì)計(jì)師事務(wù)所GregBell的電話。 “將企業(yè)的重要的數(shù)據(jù)交給第三方總是會(huì)有風(fēng)險(xiǎn)的。云計(jì)算所帶來(lái)的知識(shí)產(chǎn)權(quán)問題與傳統(tǒng)的外包服務(wù)類似，您將企業(yè)敏感的數(shù)據(jù)委托給的第三方可能并不會(huì)為您仔細(xì)著想。”外包分析HfS研究公司采購(gòu)安全研究總監(jiān)JimSlaby說(shuō)。“您的應(yīng)用程序?qū)⑦\(yùn)行在您不擁有絕對(duì)控制權(quán)的基礎(chǔ)設(shè)施上。” 但是，基于云的服務(wù)帶來(lái)了更多的知識(shí)產(chǎn)權(quán)方面的風(fēng)險(xiǎn)。這自然包括業(yè)務(wù)方面的，無(wú)論其是軟件、基礎(chǔ)設(shè)施或平臺(tái)為一種服務(wù)，您必須充分了解的是，這些數(shù)據(jù)存在著何處；誰(shuí)有權(quán)訪問這些數(shù)據(jù)；以及這些數(shù)據(jù)是如何被使用的。畢馬威的Bell警告說(shuō)。還有一個(gè)更高程度的虛擬化——從網(wǎng)絡(luò)存儲(chǔ)服務(wù)器。“例如，云服務(wù)供應(yīng)商所使用的一個(gè)高度分散、高度虛擬化的云服務(wù)存儲(chǔ)資源池可能會(huì)更難使用，無(wú)法保證被刪除的文件已經(jīng)被安全地刪除，不只是刪除文件覆蓋的系統(tǒng)數(shù)據(jù)，還有實(shí)際數(shù)據(jù)本身。云服務(wù)提供商可能在某個(gè)位置存儲(chǔ)了這些數(shù)據(jù)。”Slaby說(shuō)。 “云供應(yīng)商更有可能使用分包商以滿足高峰時(shí)期的需求。云存儲(chǔ)的數(shù)據(jù)往往在不同地區(qū)和國(guó)家之間傳輸，一些地區(qū)和國(guó)家的知識(shí)產(chǎn)權(quán)法律或執(zhí)法薄弱。同樣，如果您的供應(yīng)商雇用的人員可以從那些知識(shí)產(chǎn)權(quán)法律或執(zhí)法薄弱的地方遠(yuǎn)程訪問您的數(shù)據(jù)，您就可能面臨著自己公司的知識(shí)產(chǎn)權(quán)被盜竊或挪用的風(fēng)險(xiǎn)，而沒有追索權(quán)。”美亞博國(guó)際法律事務(wù)所(MayerBrown)隱私和安全實(shí)踐合伙人RebeccaEisner說(shuō)。最后，由于許多云服務(wù)增加了消費(fèi)產(chǎn)品，他們的合同標(biāo)準(zhǔn)嚴(yán)重缺乏。”一個(gè)長(zhǎng)期合同中規(guī)定，云供應(yīng)商擁有所有用戶系統(tǒng)的內(nèi)容，如果這些內(nèi)容是您的狗的圖片，那可能無(wú)所謂。但如果這些內(nèi)容涉及到了您的開發(fā)環(huán)境可能就不那么好了。”Baker&McKenzie全球采購(gòu)實(shí)踐合作伙伴和聯(lián)合主席EdwardHansen說(shuō)。 “顧名思義，云中的數(shù)據(jù)和知識(shí)產(chǎn)權(quán)，任何供應(yīng)商都有義務(wù)在交易過程中進(jìn)行控制。通常情況下，客戶都關(guān)注與降低成本和提高性能。知識(shí)產(chǎn)權(quán)被視為律師的問題。”MayerBrown的Eisner說(shuō)。在現(xiàn)實(shí)中，對(duì)于知識(shí)產(chǎn)權(quán)保護(hù)，云服務(wù)提供商應(yīng)該盡可能提供與審查信息安全，價(jià)格和技術(shù)解決方案同樣的服務(wù)。我們看到一些客戶已經(jīng)意識(shí)到云供應(yīng)商的合同在安全問題上的規(guī)定相當(dāng)?shù)谋∪�。HfS研究的Slaby說(shuō)。但更低的成本和更大的靈活性方面的誘惑，對(duì)于客戶來(lái)說(shuō)很難抗拒。 為了讓您更好的在云計(jì)算環(huán)境下保護(hù)您企業(yè)的機(jī)密，我們建議您遵循如下九個(gè)步驟： 挑選合適的供應(yīng)商。選擇那些認(rèn)真盡職的云服務(wù)供應(yīng)商是至關(guān)重要的。“鑒于目前提供云服務(wù)的供應(yīng)商們都還比較新，我們建議您先充分考慮好如果您的云服務(wù)提供商未能很好的履行合同，或者您和您的敏感知識(shí)產(chǎn)權(quán)超出了服務(wù)供應(yīng)商的業(yè)務(wù)范圍，或者他們被競(jìng)爭(zhēng)對(duì)手收購(gòu)，您要如何應(yīng)對(duì)。”Slaby建議。“對(duì)云服務(wù)提供商的災(zāi)難恢復(fù)計(jì)劃先進(jìn)行全方位、多角度的查看。如果您希望自己復(fù)雜的商業(yè)秘密的得到充分保護(hù)，務(wù)必尋求那些安全性更高要求，提供先進(jìn)的解決方案的唯一供應(yīng)商。” 選擇合適的服務(wù)。千萬(wàn)不要在您有史以來(lái)第一次采用云服務(wù)時(shí)就選擇為您企業(yè)的核心業(yè)務(wù)上馬簽訂合同。“許多客戶選擇采用云計(jì)算的好處就是為了故意在最后一步才涉及到知識(shí)產(chǎn)權(quán)方面的移動(dòng)IP最后，先嘗試從諸如IT服務(wù)管理或軟件質(zhì)量標(biāo)準(zhǔn)方面的商品與服務(wù)的測(cè)試開始。采用這種方式，以確保您與服務(wù)供應(yīng)商之間就理解方面的差別降到最細(xì)微的程度。”Bell說(shuō)。 仔細(xì)閱讀合同而不是供應(yīng)商的廣告宣傳冊(cè)。云服務(wù)供應(yīng)商的廣告看似簡(jiǎn)單。Baker&McKenzie的Hansen說(shuō)：“在許多情況下，簡(jiǎn)單的表象下隱藏著復(fù)雜性。因此，您需要仔細(xì)閱讀服務(wù)供應(yīng)商的合同，而不是僅僅簡(jiǎn)單的瀏覽他們的網(wǎng)站。合同里面有些內(nèi)容是直接與供應(yīng)商的廣告宣傳條款相背的，所以您需要在任何數(shù)據(jù)被遷移之前仔細(xì)確認(rèn)這些條款。而這些條款在服務(wù)供應(yīng)商的廣告宣傳冊(cè)上是不�？吹降摹＝^對(duì)不要在網(wǎng)上與云服務(wù)提供商簽署合同，K&LGates外包合作伙伴ToddFisher建議。ToddFisher在其公司負(fù)責(zé)審查協(xié)議，提供服務(wù)的供應(yīng)商可能會(huì)將客戶的數(shù)據(jù)用于其他用途，或者將基于提供服務(wù)的客戶端數(shù)據(jù)或衍生工程數(shù)據(jù)所有權(quán)外包給合作伙伴。 在合同中添加自己的相關(guān)條款。如果您的云計(jì)算交易涉及到知識(shí)產(chǎn)權(quán)相關(guān)的數(shù)據(jù)，強(qiáng)大的合同保護(hù)是至關(guān)重要的。MayerBrown的Eisner建議務(wù)必在您與服務(wù)提供商的合同中明確其必須遵守相關(guān)規(guī)定和批準(zhǔn)的安全和其他行業(yè)標(biāo)準(zhǔn)，您擁有審計(jì)或接受定期審核或認(rèn)證報(bào)告的權(quán)利；存儲(chǔ)數(shù)據(jù)和應(yīng)用程序的冠名權(quán)；批準(zhǔn)分包商的權(quán)利；變更控制過程中，服務(wù)供應(yīng)商要事先通知；對(duì)于那些懸而未決的變化，分清合理的責(zé)任。Slaby補(bǔ)充說(shuō)，以便確保保護(hù)和控制是明確的和可衡量的。 準(zhǔn)備好付出更多。標(biāo)準(zhǔn)的關(guān)于云服務(wù)的條款是很便宜的。畢馬威的Bell說(shuō)：“傳統(tǒng)的經(jīng)營(yíng)模式是根據(jù)使用模式自動(dòng)復(fù)制數(shù)據(jù)。當(dāng)您刪除一些特殊功能以便在您的環(huán)境下進(jìn)行某些特定的活動(dòng)時(shí)，您將需要?jiǎng)?chuàng)建額外的費(fèi)用。” 考慮知識(shí)產(chǎn)權(quán)的創(chuàng)造因素。在云計(jì)算的交易和外包合同執(zhí)行的過程中創(chuàng)建新的知識(shí)產(chǎn)權(quán)是不太可能的，但這也確有發(fā)生。K&LGates的Fisher說(shuō)：“有些客戶租用云服務(wù)提供商運(yùn)行私有云，這可能是知識(shí)產(chǎn)權(quán)發(fā)展的機(jī)會(huì)。另一個(gè)例外是，如果顧客需要開發(fā)特定的接口來(lái)訪問云服務(wù)的云服務(wù)提供商。在這種情況下，云服務(wù)的購(gòu)買方可能要保留接口的所有權(quán)或防止云服務(wù)提供商向他們的競(jìng)爭(zhēng)對(duì)手提供服務(wù)。”地理位置也成為問題。Baker&McKenzie的Church說(shuō)：“如果知識(shí)產(chǎn)權(quán)將要在云環(huán)境中創(chuàng)建的話，知識(shí)產(chǎn)權(quán)申報(bào)所在地的法律就必須進(jìn)行檢查，以確保不出現(xiàn)意想不到的權(quán)利損失或障礙。 保護(hù)自己的安全�？梢钥紤]增加一層額外的安全性數(shù)據(jù)。“除非他們的供應(yīng)商愿意加強(qiáng)嚴(yán)格的合同條款和服務(wù)水平協(xié)議有關(guān)的數(shù)據(jù)隱私，許多企業(yè)都要考慮對(duì)端到端長(zhǎng)期駐留在云中的任何數(shù)據(jù)進(jìn)行加密。”HFS研究的Slaby說(shuō)。“尤其是如果這涉及到合規(guī)性問題。” 防止知識(shí)產(chǎn)權(quán)被鎖定。一些標(biāo)準(zhǔn)的云合同規(guī)定，如果交易在早期被取消，必須始終確�？蛻艨梢噪S時(shí)訪問自己的知識(shí)產(chǎn)權(quán)，并認(rèn)為，如果出于某種原因終止協(xié)議，他們可以要回知識(shí)產(chǎn)權(quán)。 定期重新控制。HFS研究的Slaby說(shuō)：“買家必須對(duì)潛在的新威脅擦亮眼睛。例如，在一些地方虛擬化攻擊：惡意軟件破壞了一臺(tái)虛擬機(jī)會(huì)使得相鄰的虛擬機(jī)損壞或數(shù)據(jù)被竊取，無(wú)論從理論到實(shí)際都是可能的。” 準(zhǔn)備撤退。如果充分保護(hù)知識(shí)產(chǎn)權(quán)的代價(jià)太過昂貴，或難以實(shí)現(xiàn)或跟蹤，您可以選擇撤退。如果基于云的服務(wù)不是一個(gè)很好的選擇，記得給自己留條后路。 本文出自：億恩科技【www.allwellnessguide.com】 服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM] |
0371-60135900
京公網(wǎng)安備41019702002023號(hào)
香港服務(wù)器租用
美國(guó)服務(wù)器租用
電信骨干機(jī)房
聯(lián)通骨干機(jī)房
