云安全及商业秘密问题研究

文/董颖/中国惠普有限公司

对于云计算(Cloud Computing)美国国家标准与技术研究院（NIST）给出的定义是1. National Institute of Standards and Technology.Cloud Computing Synopsis and Recommendations［EB/OL］. http://csrc.nist.gov/publications/nistpubs/800-145/SP800-145.pdf; 2012-12-14 .：云计算是一种无处不在的、便捷的、按需使用的、对共享的可配置的计算资源（如网络、服务器、存储、应用和服务）进行网络访问的模式，它通过最少量的管理、最少量的与云服务商的互动来实现计算资源的迅速供给和释放。安全问题是云计算的最大障碍——根据不同的数据来源，大约60-80%的企业首席信息官（CIO）同意该判断2.Christian Verstraete. Build and secure your complete cloud environment［EB/OL］. http://www.enterprisecioforum.com/en/blogs/christian/buildand-secure-your-complete-cloud-env; 2011-12-07 .。安全性问题是任何企业转到云计算的关键问题。本文关注云计算安全问题，一方面涉及隐私和数据（信息）安全问题，另一方面关注商业秘密保护问题。

一、云计算障碍及安全问题

云计算安全问题既包括云平台的安全，也包括云平台上应用的安全；既涉及技术层面，也涉及人员操作层面。关于云平台上及应用的安全问题，据NIST的统计约有92%的安全问题发生在应用软件层面，据Gartner的统计该比例则达到75%3. 同前注 2。；至于来自人员操作层面的问题，则被Cloud Security Alliance列入云安全七大威胁之一4.Cloud Security Alliance.Top Threats to Cloud Computing［EB/OL］. https://cloudsecurityalliance.org/topthreats/csathreats.v1.0.pdf; 2012-12-14.。

（一）隐私、数据（信息）、商业秘密

这三个概念在云计算环境下具有不同的含义，其重要性对于不同类型的用户、不同类型的云而言而有所不同，从法律的角度来看其性质也不同。

从不同类型的用户来看：对于广大个人用户而言，其使用的往往是公有云服务，在公有云环境下，个人隐私问题显得更为重要；对于企业级用户，则更为重视数据安全问题，特别是对安全性要求更高的信息如财务信息、商业秘密等。……