云计算数据外包需要重点关注的风险问题

        云计算数据外包是个不可忽视的问题。很多企业，要么已经配置了云计算，要么即将配置云计算。云计算是提高灵活性、减少成本的最新技术。通过提供捆绑、可升级的软件、基础设施、数据存储及通信解决方案，云计算供应商使公司节约了资金、避免了高成本IT承诺、获得了基于所需的有效系统规模，并且可迅速配置最新服务。

　　一、云计算数据外包需要考虑的问题

　　然而，没有免费的午餐，云计算数据外包无法解决法律风险(伴随第三方对数据存储和传输位置的知晓而产生)这一关键问题。本文讨论的即是这一问题。在企业决定采用第三方云计算解决方案时，必须考虑到以下几点。

　　首先，当然需要定义我们在讨论的是什么，因为对于“云计算”，有很多定义。最近，一位知名CIO将其定义为：由某一组织控制虚拟服务器，终端用户可通过网络访问的计算应用技术。我们将“云计算”定义为：商业软件的服务提供，通过网络来应用软件和虚拟服务器上存储的数据。云计算提供了一种商业化的企业技术：基础设施即服务，软件即服务，及平台即服务，所有这些服务提供都是在线的，并且在Web2.0的框架之下。当第三方控制“云”的任何部分，相关的数据安全、隐私和从规问题就产生了。从某方面来看，从确定的数据线被通信方案(捆绑了来自n家公司的数据)所取代，这一问题就产生了。第三方试图充分提高虚拟化技术的效率，并将传统上企业自身拥有的功能(基础设施、系统平台和软件)商业化，与此同时，法律风险产生了。

　　第三方解决方案的好处是商业软件很好地建立了起来。从利用多用户需求的第三方软件解决方案供应商，到外包基础设施供应商(投资单一用户无法实现的更快更新的技术解决方案)，第三方可实现规模效益，同时将所提供功能的成本降低。然而，有收益必然有风险，以下是云计算数据外包需要重点关注的风险问题。

　　云计算数据外包风险：1、数据的存储和转移

　　传统的外包协议中，用户可与供应商商议数据存储地点的控制情况(包括备份流程在哪里进行)。这样，用户和供应商均可了解，针对相关数据的传输法规，应提供哪种管理办法。然而，对云计算实施外包的成本效益很高，因为供应商可将数据转移到世界任何地方，也可将一个企业的数据发送到不同的地点，这取决于容量、应用情况和带宽。自由度的提高将导致处理流程不遵从全球众多与数据存储和转移相关的法规。