- 掛牌上市企業(yè)
- 60秒人工響應
- 99.99%連通率
- 7*24h人工
- 故障100倍補償
如何在云計算中保護您的知識產(chǎn)權 |
| 發(fā)布時間: 2012/7/27 15:09:41 |
|
大約在去年的這個時候，云計算簽約合同洶涌而來——不僅僅是諸如IT管理或電子郵件服務之類的產(chǎn)品，還包括更加貼近企業(yè)價值核心的軟件和基礎設施產(chǎn)品。之后沒多久，我接到來自KPMG畢馬威會計師事務所GregBell的電話。 “將企業(yè)的重要的數(shù)據(jù)交給第三方總是會有風險的。云計算所帶來的知識產(chǎn)權問題與傳統(tǒng)的外包服務類似，您將企業(yè)敏感的數(shù)據(jù)委托給的第三方可能并不會為您仔細著想。”外包分析HfS研究公司采購安全研究總監(jiān)JimSlaby說。“您的應用程序將運行在您不擁有絕對控制權的基礎設施上。” 但是，基于云的服務帶來了更多的知識產(chǎn)權方面的風險。這自然包括業(yè)務方面的，無論其是軟件、基礎設施或平臺為一種服務，您必須充分了解的是，這些數(shù)據(jù)存在著何處；誰有權訪問這些數(shù)據(jù)；以及這些數(shù)據(jù)是如何被使用的。畢馬威的Bell警告說。還有一個更高程度的虛擬化——從網(wǎng)絡存儲服務器。“例如，云服務供應商所使用的一個高度分散、高度虛擬化的云服務存儲資源池可能會更難使用，無法保證被刪除的文件已經(jīng)被安全地刪除，不只是刪除文件覆蓋的系統(tǒng)數(shù)據(jù)，還有實際數(shù)據(jù)本身。云服務提供商可能在某個位置存儲了這些數(shù)據(jù)。”Slaby說。 “云供應商更有可能使用分包商以滿足高峰時期的需求。云存儲的數(shù)據(jù)往往在不同地區(qū)和國家之間傳輸，一些地區(qū)和國家的知識產(chǎn)權法律或執(zhí)法薄弱。同樣，如果您的供應商雇用的人員可以從那些知識產(chǎn)權法律或執(zhí)法薄弱的地方遠程訪問您的數(shù)據(jù)，您就可能面臨著自己公司的知識產(chǎn)權被盜竊或挪用的風險，而沒有追索權。”美亞博國際法律事務所(MayerBrown)隱私和安全實踐合伙人RebeccaEisner說。最后，由于許多云服務增加了消費產(chǎn)品，他們的合同標準嚴重缺乏。”一個長期合同中規(guī)定，云供應商擁有所有用戶系統(tǒng)的內容，如果這些內容是您的狗的圖片，那可能無所謂。但如果這些內容涉及到了您的開發(fā)環(huán)境可能就不那么好了。”Baker&McKenzie全球采購實踐合作伙伴和聯(lián)合主席EdwardHansen說。 “顧名思義，云中的數(shù)據(jù)和知識產(chǎn)權，任何供應商都有義務在交易過程中進行控制。通常情況下，客戶都關注與降低成本和提高性能。知識產(chǎn)權被視為律師的問題。”MayerBrown的Eisner說。在現(xiàn)實中，對于知識產(chǎn)權保護，云服務提供商應該盡可能提供與審查信息安全，價格和技術解決方案同樣的服務。我們看到一些客戶已經(jīng)意識到云供應商的合同在安全問題上的規(guī)定相當?shù)谋∪�。HfS研究的Slaby說。但更低的成本和更大的靈活性方面的誘惑，對于客戶來說很難抗拒。 為了讓您更好的在云計算環(huán)境下保護您企業(yè)的機密，我們建議您遵循如下九個步驟： 挑選合適的供應商。選擇那些認真盡職的云服務供應商是至關重要的。“鑒于目前提供云服務的供應商們都還比較新，我們建議您先充分考慮好如果您的云服務提供商未能很好的履行合同，或者您和您的敏感知識產(chǎn)權超出了服務供應商的業(yè)務范圍，或者他們被競爭對手收購，您要如何應對。”Slaby建議。“對云服務提供商的災難恢復計劃先進行全方位、多角度的查看。如果您希望自己復雜的商業(yè)秘密的得到充分保護，務必尋求那些安全性更高要求，提供先進的解決方案的唯一供應商。” 選擇合適的服務。千萬不要在您有史以來第一次采用云服務時就選擇為您企業(yè)的核心業(yè)務上馬簽訂合同。“許多客戶選擇采用云計算的好處就是為了故意在最后一步才涉及到知識產(chǎn)權方面的移動IP最后，先嘗試從諸如IT服務管理或軟件質量標準方面的商品與服務的測試開始。采用這種方式，以確保您與服務供應商之間就理解方面的差別降到最細微的程度。”Bell說。 仔細閱讀合同而不是供應商的廣告宣傳冊。云服務供應商的廣告看似簡單。Baker&McKenzie的Hansen說：“在許多情況下，簡單的表象下隱藏著復雜性。因此，您需要仔細閱讀服務供應商的合同，而不是僅僅簡單的瀏覽他們的網(wǎng)站。合同里面有些內容是直接與供應商的廣告宣傳條款相背的，所以您需要在任何數(shù)據(jù)被遷移之前仔細確認這些條款。而這些條款在服務供應商的廣告宣傳冊上是不常看到的。絕對不要在網(wǎng)上與云服務提供商簽署合同，K&LGates外包合作伙伴ToddFisher建議。ToddFisher在其公司負責審查協(xié)議，提供服務的供應商可能會將客戶的數(shù)據(jù)用于其他用途，或者將基于提供服務的客戶端數(shù)據(jù)或衍生工程數(shù)據(jù)所有權外包給合作伙伴。 在合同中添加自己的相關條款。如果您的云計算交易涉及到知識產(chǎn)權相關的數(shù)據(jù)，強大的合同保護是至關重要的。MayerBrown的Eisner建議務必在您與服務提供商的合同中明確其必須遵守相關規(guī)定和批準的安全和其他行業(yè)標準，您擁有審計或接受定期審核或認證報告的權利；存儲數(shù)據(jù)和應用程序的冠名權；批準分包商的權利；變更控制過程中，服務供應商要事先通知；對于那些懸而未決的變化，分清合理的責任。Slaby補充說，以便確保保護和控制是明確的和可衡量的。 準備好付出更多。標準的關于云服務的條款是很便宜的。畢馬威的Bell說：“傳統(tǒng)的經(jīng)營模式是根據(jù)使用模式自動復制數(shù)據(jù)。當您刪除一些特殊功能以便在您的環(huán)境下進行某些特定的活動時，您將需要創(chuàng)建額外的費用。” 考慮知識產(chǎn)權的創(chuàng)造因素。在云計算的交易和外包合同執(zhí)行的過程中創(chuàng)建新的知識產(chǎn)權是不太可能的，但這也確有發(fā)生。K&LGates的Fisher說：“有些客戶租用云服務提供商運行私有云，這可能是知識產(chǎn)權發(fā)展的機會。另一個例外是，如果顧客需要開發(fā)特定的接口來訪問云服務的云服務提供商。在這種情況下，云服務的購買方可能要保留接口的所有權或防止云服務提供商向他們的競爭對手提供服務。”地理位置也成為問題。Baker&McKenzie的Church說：“如果知識產(chǎn)權將要在云環(huán)境中創(chuàng)建的話，知識產(chǎn)權申報所在地的法律就必須進行檢查，以確保不出現(xiàn)意想不到的權利損失或障礙。 保護自己的安全。可以考慮增加一層額外的安全性數(shù)據(jù)。“除非他們的供應商愿意加強嚴格的合同條款和服務水平協(xié)議有關的數(shù)據(jù)隱私，許多企業(yè)都要考慮對端到端長期駐留在云中的任何數(shù)據(jù)進行加密。”HFS研究的Slaby說。“尤其是如果這涉及到合規(guī)性問題。” 防止知識產(chǎn)權被鎖定。一些標準的云合同規(guī)定，如果交易在早期被取消，必須始終確�？蛻艨梢噪S時訪問自己的知識產(chǎn)權，并認為，如果出于某種原因終止協(xié)議，他們可以要回知識產(chǎn)權。 定期重新控制。HFS研究的Slaby說：“買家必須對潛在的新威脅擦亮眼睛。例如，在一些地方虛擬化攻擊：惡意軟件破壞了一臺虛擬機會使得相鄰的虛擬機損壞或數(shù)據(jù)被竊取，無論從理論到實際都是可能的。” 準備撤退。如果充分保護知識產(chǎn)權的代價太過昂貴，或難以實現(xiàn)或跟蹤，您可以選擇撤退。如果基于云的服務不是一個很好的選擇，記得給自己留條后路。 本文出自：億恩科技【www.ruiliheng.com】 |
0371-60135900
京公網(wǎng)安備41019702002023號
香港服務器租用
美國服務器租用
電信骨干機房
聯(lián)通骨干機房
