- 掛牌上市企業
- 60秒人工響應
- 99.99%連通率
- 7*24h人工
- 故障100倍補償
如何在云計算中保護您的知識產權 |
| 發布時間: 2012/7/27 15:09:41 |
|
大約在去年的這個時候，云計算簽約合同洶涌而來——不僅僅是諸如IT管理或電子郵件服務之類的產品，還包括更加貼近企業價值核心的軟件和基礎設施產品。之后沒多久，我接到來自KPMG畢馬威會計師事務所GregBell的電話。 “將企業的重要的數據交給第三方總是會有風險的。云計算所帶來的知識產權問題與傳統的外包服務類似，您將企業敏感的數據委托給的第三方可能并不會為您仔細著想。”外包分析HfS研究公司采購安全研究總監JimSlaby說。“您的應用程序將運行在您不擁有絕對控制權的基礎設施上。” 但是，基于云的服務帶來了更多的知識產權方面的風險。這自然包括業務方面的，無論其是軟件、基礎設施或平臺為一種服務，您必須充分了解的是，這些數據存在著何處；誰有權訪問這些數據；以及這些數據是如何被使用的。畢馬威的Bell警告說。還有一個更高程度的虛擬化——從網絡存儲服務器。“例如，云服務供應商所使用的一個高度分散、高度虛擬化的云服務存儲資源池可能會更難使用，無法保證被刪除的文件已經被安全地刪除，不只是刪除文件覆蓋的系統數據，還有實際數據本身。云服務提供商可能在某個位置存儲了這些數據。”Slaby說。 “云供應商更有可能使用分包商以滿足高峰時期的需求。云存儲的數據往往在不同地區和國家之間傳輸，一些地區和國家的知識產權法律或執法薄弱。同樣，如果您的供應商雇用的人員可以從那些知識產權法律或執法薄弱的地方遠程訪問您的數據，您就可能面臨著自己公司的知識產權被盜竊或挪用的風險，而沒有追索權。”美亞博國際法律事務所(MayerBrown)隱私和安全實踐合伙人RebeccaEisner說。最后，由于許多云服務增加了消費產品，他們的合同標準嚴重缺乏。”一個長期合同中規定，云供應商擁有所有用戶系統的內容，如果這些內容是您的狗的圖片，那可能無所謂。但如果這些內容涉及到了您的開發環境可能就不那么好了。”Baker&McKenzie全球采購實踐合作伙伴和聯合主席EdwardHansen說。 “顧名思義，云中的數據和知識產權，任何供應商都有義務在交易過程中進行控制。通常情況下，客戶都關注與降低成本和提高性能。知識產權被視為律師的問題。”MayerBrown的Eisner說。在現實中，對于知識產權保護，云服務提供商應該盡可能提供與審查信息安全，價格和技術解決方案同樣的服務。我們看到一些客戶已經意識到云供應商的合同在安全問題上的規定相當的薄弱。HfS研究的Slaby說。但更低的成本和更大的靈活性方面的誘惑，對于客戶來說很難抗拒。 為了讓您更好的在云計算環境下保護您企業的機密，我們建議您遵循如下九個步驟： 挑選合適的供應商。選擇那些認真盡職的云服務供應商是至關重要的。“鑒于目前提供云服務的供應商們都還比較新，我們建議您先充分考慮好如果您的云服務提供商未能很好的履行合同，或者您和您的敏感知識產權超出了服務供應商的業務范圍，或者他們被競爭對手收購，您要如何應對。”Slaby建議。“對云服務提供商的災難恢復計劃先進行全方位、多角度的查看。如果您希望自己復雜的商業秘密的得到充分保護，務必尋求那些安全性更高要求，提供先進的解決方案的唯一供應商。” 選擇合適的服務。千萬不要在您有史以來第一次采用云服務時就選擇為您企業的核心業務上馬簽訂合同。“許多客戶選擇采用云計算的好處就是為了故意在最后一步才涉及到知識產權方面的移動IP最后，先嘗試從諸如IT服務管理或軟件質量標準方面的商品與服務的測試開始。采用這種方式，以確保您與服務供應商之間就理解方面的差別降到最細微的程度。”Bell說。 仔細閱讀合同而不是供應商的廣告宣傳冊。云服務供應商的廣告看似簡單。Baker&McKenzie的Hansen說：“在許多情況下，簡單的表象下隱藏著復雜性。因此，您需要仔細閱讀服務供應商的合同，而不是僅僅簡單的瀏覽他們的網站。合同里面有些內容是直接與供應商的廣告宣傳條款相背的，所以您需要在任何數據被遷移之前仔細確認這些條款。而這些條款在服務供應商的廣告宣傳冊上是不常看到的。絕對不要在網上與云服務提供商簽署合同，K&LGates外包合作伙伴ToddFisher建議。ToddFisher在其公司負責審查協議，提供服務的供應商可能會將客戶的數據用于其他用途，或者將基于提供服務的客戶端數據或衍生工程數據所有權外包給合作伙伴。 在合同中添加自己的相關條款。如果您的云計算交易涉及到知識產權相關的數據，強大的合同保護是至關重要的。MayerBrown的Eisner建議務必在您與服務提供商的合同中明確其必須遵守相關規定和批準的安全和其他行業標準，您擁有審計或接受定期審核或認證報告的權利；存儲數據和應用程序的冠名權；批準分包商的權利；變更控制過程中，服務供應商要事先通知；對于那些懸而未決的變化，分清合理的責任。Slaby補充說，以便確保保護和控制是明確的和可衡量的。 準備好付出更多。標準的關于云服務的條款是很便宜的。畢馬威的Bell說：“傳統的經營模式是根據使用模式自動復制數據。當您刪除一些特殊功能以便在您的環境下進行某些特定的活動時，您將需要創建額外的費用。” 考慮知識產權的創造因素。在云計算的交易和外包合同執行的過程中創建新的知識產權是不太可能的，但這也確有發生。K&LGates的Fisher說：“有些客戶租用云服務提供商運行私有云，這可能是知識產權發展的機會。另一個例外是，如果顧客需要開發特定的接口來訪問云服務的云服務提供商。在這種情況下，云服務的購買方可能要保留接口的所有權或防止云服務提供商向他們的競爭對手提供服務。”地理位置也成為問題。Baker&McKenzie的Church說：“如果知識產權將要在云環境中創建的話，知識產權申報所在地的法律就必須進行檢查，以確保不出現意想不到的權利損失或障礙。 保護自己的安全。可以考慮增加一層額外的安全性數據。“除非他們的供應商愿意加強嚴格的合同條款和服務水平協議有關的數據隱私，許多企業都要考慮對端到端長期駐留在云中的任何數據進行加密。”HFS研究的Slaby說。“尤其是如果這涉及到合規性問題。” 防止知識產權被鎖定。一些標準的云合同規定，如果交易在早期被取消，必須始終確�？蛻艨梢噪S時訪問自己的知識產權，并認為，如果出于某種原因終止協議，他們可以要回知識產權。 定期重新控制。HFS研究的Slaby說：“買家必須對潛在的新威脅擦亮眼睛。例如，在一些地方虛擬化攻擊：惡意軟件破壞了一臺虛擬機會使得相鄰的虛擬機損壞或數據被竊取，無論從理論到實際都是可能的。” 準備撤退。如果充分保護知識產權的代價太過昂貴，或難以實現或跟蹤，您可以選擇撤退。如果基于云的服務不是一個很好的選擇，記得給自己留條后路。 本文出自：億恩科技【www.ypdoo.com.cn】 |
0371-60135900
京公網安備41019702002023號
香港服務器租用
美國服務器租用
電信骨干機房
聯通骨干機房
