103年11月號 道 法 法 訊 (271)

DEEP & FAR

 

 
一個勇敢的新世界：
保護雲端及社群媒介中的資訊
(包含商業機密)(待續)
 
由：Robert B. Milligan與D. Joshua Salinas

林倩玉專利工程師

•University College London

•University of Newcastle

•University of Manchester

 

 

四。解決方案

 

在雲端存儲的數據的問題非不可解決的。第一步驟是將信息放在雲端之前，進行一次商業秘稽核或製作清單，確定哪些信息是敏感和機密。非常有價值的商業秘密可以保持與雲端非連線，而存儲在企業內部的安全網絡或實體區域。保持信息與雲端斷線本質上降低了它在雲端中被公開的風險。如果有疑問時，不使在雲端上可獲信息。在你確定某些商業秘密信息可以被放置在一個安全的雲端之程度上，追蹤及定位這類數據以及安全措施來保護這些數據（加密、保密簽章、書面協議等）和誰可存取數據。

 

一旦你決定使用雲端計算，採取一切謹慎和必要的措施以選擇正確的供應商。對所有潛在供應商進行勤勞的檢查、獲得第三方意見、確定他們是否有能力提供你想要的服務類型、與供應商進行訪談、了解對方的財務可行性、查看他們的安全和隱私策略、並找出他們經歷有多少安全漏洞、確定是否你的數據都會被加密以及你的雲端提供商是否外包服務給第三方、仔細評估法律的選擇、法院的選擇以及賠償條款。安全性，而非價格，應是您的首要優先。您可能要考慮分散存儲信息數據在多個供應商的雲端中，或存儲所有信息數據在雲端後在本地備份。

 

國家法律可能要求你與雲端供應商簽訂合同以確保合理的安全程序和措施到位，加利福尼亞州要求擁有加州居民個人信息的企業實現和維護合理的安全程序和慣例。(待續)