- 掛牌上市企業(yè)
- 60秒人工響應(yīng)
- 99.99%連通率
- 7*24h人工
- 故障100倍補償
如何在云計算中保護您的知識產(chǎn)權(quán) |
| 發(fā)布時間: 2012/7/27 15:09:41 |
|
大約在去年的這個時候，云計算簽約合同洶涌而來——不僅僅是諸如IT管理或電子郵件服務(wù)之類的產(chǎn)品，還包括更加貼近企業(yè)價值核心的軟件和基礎(chǔ)設(shè)施產(chǎn)品。之后沒多久，我接到來自KPMG畢馬威會計師事務(wù)所GregBell的電話。 “將企業(yè)的重要的數(shù)據(jù)交給第三方總是會有風險的。云計算所帶來的知識產(chǎn)權(quán)問題與傳統(tǒng)的外包服務(wù)類似，您將企業(yè)敏感的數(shù)據(jù)委托給的第三方可能并不會為您仔細著想。”外包分析HfS研究公司采購安全研究總監(jiān)JimSlaby說。“您的應(yīng)用程序?qū)⑦\行在您不擁有絕對控制權(quán)的基礎(chǔ)設(shè)施上。” 但是，基于云的服務(wù)帶來了更多的知識產(chǎn)權(quán)方面的風險。這自然包括業(yè)務(wù)方面的，無論其是軟件、基礎(chǔ)設(shè)施或平臺為一種服務(wù)，您必須充分了解的是，這些數(shù)據(jù)存在著何處；誰有權(quán)訪問這些數(shù)據(jù)；以及這些數(shù)據(jù)是如何被使用的。畢馬威的Bell警告說。還有一個更高程度的虛擬化——從網(wǎng)絡(luò)存儲服務(wù)器。“例如，云服務(wù)供應(yīng)商所使用的一個高度分散、高度虛擬化的云服務(wù)存儲資源池可能會更難使用，無法保證被刪除的文件已經(jīng)被安全地刪除，不只是刪除文件覆蓋的系統(tǒng)數(shù)據(jù)，還有實際數(shù)據(jù)本身。云服務(wù)提供商可能在某個位置存儲了這些數(shù)據(jù)。”Slaby說。 “云供應(yīng)商更有可能使用分包商以滿足高峰時期的需求。云存儲的數(shù)據(jù)往往在不同地區(qū)和國家之間傳輸，一些地區(qū)和國家的知識產(chǎn)權(quán)法律或執(zhí)法薄弱。同樣，如果您的供應(yīng)商雇用的人員可以從那些知識產(chǎn)權(quán)法律或執(zhí)法薄弱的地方遠程訪問您的數(shù)據(jù)，您就可能面臨著自己公司的知識產(chǎn)權(quán)被盜竊或挪用的風險，而沒有追索權(quán)。”美亞博國際法律事務(wù)所(MayerBrown)隱私和安全實踐合伙人RebeccaEisner說。最后，由于許多云服務(wù)增加了消費產(chǎn)品，他們的合同標準嚴重缺乏。”一個長期合同中規(guī)定，云供應(yīng)商擁有所有用戶系統(tǒng)的內(nèi)容，如果這些內(nèi)容是您的狗的圖片，那可能無所謂。但如果這些內(nèi)容涉及到了您的開發(fā)環(huán)境可能就不那么好了。”Baker&McKenzie全球采購實踐合作伙伴和聯(lián)合主席EdwardHansen說。 “顧名思義，云中的數(shù)據(jù)和知識產(chǎn)權(quán)，任何供應(yīng)商都有義務(wù)在交易過程中進行控制。通常情況下，客戶都關(guān)注與降低成本和提高性能。知識產(chǎn)權(quán)被視為律師的問題。”MayerBrown的Eisner說。在現(xiàn)實中，對于知識產(chǎn)權(quán)保護，云服務(wù)提供商應(yīng)該盡可能提供與審查信息安全，價格和技術(shù)解決方案同樣的服務(wù)。我們看到一些客戶已經(jīng)意識到云供應(yīng)商的合同在安全問題上的規(guī)定相當?shù)谋∪酢fS研究的Slaby說。但更低的成本和更大的靈活性方面的誘惑，對于客戶來說很難抗拒。 為了讓您更好的在云計算環(huán)境下保護您企業(yè)的機密，我們建議您遵循如下九個步驟： 挑選合適的供應(yīng)商。選擇那些認真盡職的云服務(wù)供應(yīng)商是至關(guān)重要的。“鑒于目前提供云服務(wù)的供應(yīng)商們都還比較新，我們建議您先充分考慮好如果您的云服務(wù)提供商未能很好的履行合同，或者您和您的敏感知識產(chǎn)權(quán)超出了服務(wù)供應(yīng)商的業(yè)務(wù)范圍，或者他們被競爭對手收購，您要如何應(yīng)對。”Slaby建議。“對云服務(wù)提供商的災(zāi)難恢復(fù)計劃先進行全方位、多角度的查看。如果您希望自己復(fù)雜的商業(yè)秘密的得到充分保護，務(wù)必尋求那些安全性更高要求，提供先進的解決方案的唯一供應(yīng)商。” 選擇合適的服務(wù)。千萬不要在您有史以來第一次采用云服務(wù)時就選擇為您企業(yè)的核心業(yè)務(wù)上馬簽訂合同。“許多客戶選擇采用云計算的好處就是為了故意在最后一步才涉及到知識產(chǎn)權(quán)方面的移動IP最后，先嘗試從諸如IT服務(wù)管理或軟件質(zhì)量標準方面的商品與服務(wù)的測試開始。采用這種方式，以確保您與服務(wù)供應(yīng)商之間就理解方面的差別降到最細微的程度。”Bell說。 仔細閱讀合同而不是供應(yīng)商的廣告宣傳冊。云服務(wù)供應(yīng)商的廣告看似簡單。Baker&McKenzie的Hansen說：“在許多情況下，簡單的表象下隱藏著復(fù)雜性。因此，您需要仔細閱讀服務(wù)供應(yīng)商的合同，而不是僅僅簡單的瀏覽他們的網(wǎng)站。合同里面有些內(nèi)容是直接與供應(yīng)商的廣告宣傳條款相背的，所以您需要在任何數(shù)據(jù)被遷移之前仔細確認這些條款。而這些條款在服務(wù)供應(yīng)商的廣告宣傳冊上是不�？吹降摹＝^對不要在網(wǎng)上與云服務(wù)提供商簽署合同，K&LGates外包合作伙伴ToddFisher建議。ToddFisher在其公司負責審查協(xié)議，提供服務(wù)的供應(yīng)商可能會將客戶的數(shù)據(jù)用于其他用途，或者將基于提供服務(wù)的客戶端數(shù)據(jù)或衍生工程數(shù)據(jù)所有權(quán)外包給合作伙伴。 在合同中添加自己的相關(guān)條款。如果您的云計算交易涉及到知識產(chǎn)權(quán)相關(guān)的數(shù)據(jù)，強大的合同保護是至關(guān)重要的。MayerBrown的Eisner建議務(wù)必在您與服務(wù)提供商的合同中明確其必須遵守相關(guān)規(guī)定和批準的安全和其他行業(yè)標準，您擁有審計或接受定期審核或認證報告的權(quán)利；存儲數(shù)據(jù)和應(yīng)用程序的冠名權(quán)；批準分包商的權(quán)利；變更控制過程中，服務(wù)供應(yīng)商要事先通知；對于那些懸而未決的變化，分清合理的責任。Slaby補充說，以便確保保護和控制是明確的和可衡量的。 準備好付出更多。標準的關(guān)于云服務(wù)的條款是很便宜的。畢馬威的Bell說：“傳統(tǒng)的經(jīng)營模式是根據(jù)使用模式自動復(fù)制數(shù)據(jù)。當您刪除一些特殊功能以便在您的環(huán)境下進行某些特定的活動時，您將需要創(chuàng)建額外的費用。” 考慮知識產(chǎn)權(quán)的創(chuàng)造因素。在云計算的交易和外包合同執(zhí)行的過程中創(chuàng)建新的知識產(chǎn)權(quán)是不太可能的，但這也確有發(fā)生。K&LGates的Fisher說：“有些客戶租用云服務(wù)提供商運行私有云，這可能是知識產(chǎn)權(quán)發(fā)展的機會。另一個例外是，如果顧客需要開發(fā)特定的接口來訪問云服務(wù)的云服務(wù)提供商。在這種情況下，云服務(wù)的購買方可能要保留接口的所有權(quán)或防止云服務(wù)提供商向他們的競爭對手提供服務(wù)。”地理位置也成為問題。Baker&McKenzie的Church說：“如果知識產(chǎn)權(quán)將要在云環(huán)境中創(chuàng)建的話，知識產(chǎn)權(quán)申報所在地的法律就必須進行檢查，以確保不出現(xiàn)意想不到的權(quán)利損失或障礙。 保護自己的安全�？梢钥紤]增加一層額外的安全性數(shù)據(jù)。“除非他們的供應(yīng)商愿意加強嚴格的合同條款和服務(wù)水平協(xié)議有關(guān)的數(shù)據(jù)隱私，許多企業(yè)都要考慮對端到端長期駐留在云中的任何數(shù)據(jù)進行加密。”HFS研究的Slaby說。“尤其是如果這涉及到合規(guī)性問題。” 防止知識產(chǎn)權(quán)被鎖定。一些標準的云合同規(guī)定，如果交易在早期被取消，必須始終確�？蛻艨梢噪S時訪問自己的知識產(chǎn)權(quán)，并認為，如果出于某種原因終止協(xié)議，他們可以要回知識產(chǎn)權(quán)。 定期重新控制。HFS研究的Slaby說：“買家必須對潛在的新威脅擦亮眼睛。例如，在一些地方虛擬化攻擊：惡意軟件破壞了一臺虛擬機會使得相鄰的虛擬機損壞或數(shù)據(jù)被竊取，無論從理論到實際都是可能的。” 準備撤退。如果充分保護知識產(chǎn)權(quán)的代價太過昂貴，或難以實現(xiàn)或跟蹤，您可以選擇撤退。如果基于云的服務(wù)不是一個很好的選擇，記得給自己留條后路。 本文出自：億恩科技【xuefeilisp.com】 服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM] |
0371-60135900
京公網(wǎng)安備41019702002023號
香港服務(wù)器租用
美國服務(wù)器租用
電信骨干機房
聯(lián)通骨干機房
