準(zhǔn)備合同
選擇服務(wù)
如同云服務(wù)具有模塊化及可擴(kuò)充性的特性，對(duì)企業(yè)來(lái)說(shuō)，加入云并不是孤注一擲的決定。就用戶的業(yè)務(wù)而言，會(huì)特別考慮投入云是否為正確性的技術(shù)選擇，是否能帶來(lái)預(yù)期利益，仍有疑慮。企業(yè)可通過(guò)外包方式將部分的服務(wù)交由云處理，由此運(yùn)用云的經(jīng)驗(yàn)，發(fā)展出下一步的云策略。
篩選出適合的云服務(wù)商后，須進(jìn)一步排除攸關(guān)敏感性的數(shù)據(jù)可能外世的服務(wù)。 過(guò)濾的首要任務(wù)，乃是決定企業(yè)應(yīng)用程序及數(shù)據(jù)的敏感性，例如電子郵件。電子郵件的通信數(shù)據(jù)通常是企業(yè)敏感的數(shù)據(jù)，有些電子郵件中包含了一些商業(yè)機(jī)密。 然而，經(jīng)過(guò)進(jìn)一步的審視后，會(huì)發(fā)現(xiàn)只有小部分電子郵件的通信數(shù)據(jù)含有商業(yè)機(jī)密。準(zhǔn)確評(píng)估資料是否因合同或法律因素需被歸類為機(jī)密資料，已不再那么重要?，F(xiàn)階段的重點(diǎn)是:準(zhǔn)確判斷數(shù)據(jù)是否可交付給第三方，如果可以，那會(huì)是在何種情況下交付使用。即使第三方只負(fù)責(zé)云計(jì)算的數(shù)據(jù)存儲(chǔ)與管理(也就是虛擬及實(shí)體服務(wù)器間數(shù)據(jù)的移動(dòng)) ，并不會(huì)看到數(shù)據(jù)內(nèi)容。
評(píng)估云服務(wù)商的法律考慮
確定要將哪些服務(wù)及數(shù)據(jù)遷移到云及可能的服務(wù)商后，接下來(lái)要處理的問(wèn)題是:如何評(píng)估最合適的服務(wù)商。就法律觀點(diǎn)來(lái)看，第一個(gè)選擇標(biāo)準(zhǔn)是:確定哪一家服務(wù)商能滿足客戶的特定產(chǎn)業(yè)需要。云服務(wù)商可能須具備相關(guān)權(quán)限或是證照，或有實(shí)際執(zhí)行業(yè)務(wù)的經(jīng)驗(yàn)，例如，具備將所有數(shù)據(jù)存儲(chǔ)在國(guó)內(nèi)的能力。
此外，也不可忽略第二方權(quán)限的事實(shí)，某些情況，可允許第三方存取用戶數(shù)據(jù)。必須理清服務(wù)商是否須直接或間接遵守?cái)?shù)據(jù)公開(kāi)的責(zé)任。 若是如此，是否允許將商業(yè)機(jī)密轉(zhuǎn)移到云，或者是外國(guó)的權(quán)責(zé)單位可否要求審視數(shù)據(jù)。除非獲得所有明確的事實(shí)，否則很難做完整的風(fēng)險(xiǎn)評(píng)估。
一個(gè)重要的決定因素就是:合同內(nèi)容的遣詞造句。一般云服務(wù)商通常會(huì)事先擬好一個(gè)標(biāo)準(zhǔn)合同，雖然此時(shí)可能需要簽署保密協(xié)議，才可審視與比較合同中的各項(xiàng)條款，從而由法律層面找出最適合的服務(wù)商，并有協(xié)商的空間。大客戶對(duì)于規(guī)模較小的服務(wù)商，就比小客戶對(duì)大規(guī)模的服務(wù)商更具談判籌碼，雖然后者的合同要求可能更合理。
諸多因素關(guān)系到服務(wù)商的篩選，技術(shù)層面的選擇又比法律層面更加重要。例如，云服務(wù)商 IT 基礎(chǔ)設(shè)施與客戶的兼容性，以及這部分對(duì)遷移云服務(wù)費(fèi)用的影響。然而，這些因素也應(yīng)有法律上的考慮。 例如，可確保最低程度的可用性及數(shù)據(jù)安全，及使用私有或標(biāo)準(zhǔn)化 E 基礎(chǔ)設(shè)施而造成的服務(wù)商變更的難易度。
鄂公網(wǎng)安備 42010302001612號(hào)