傳聞中由國務(wù)院批準(zhǔn)的“十二五”科技重點(diǎn)專項(xiàng)“中國云”總體技術(shù)方案和建設(shè)標(biāo)準(zhǔn)依然沒有正式公布,但興起于美國的云計(jì)算服務(wù)浪潮已經(jīng)越過太平洋,即將到達(dá)中國內(nèi)地。最近,一則加拿大衛(wèi)生部禁止本國電子病歷數(shù)據(jù)在美國境內(nèi)處理的法令昭示了“網(wǎng)絡(luò)無國界”在云計(jì)算時(shí)代依然不成立。
《中國產(chǎn)經(jīng)新聞》記者就這一現(xiàn)象采訪了北京世紀(jì)互聯(lián)寬帶數(shù)據(jù)中心有限公司云計(jì)算首席專家李志霄博士。李博士認(rèn)為“數(shù)據(jù)主權(quán)問題應(yīng)該受到國家有關(guān)部門的高度重視”。
針對(duì)“數(shù)據(jù)主權(quán)”這一術(shù)語,李志霄解釋道:“加拿大衛(wèi)生部的這則法令就是針對(duì)跨國境數(shù)據(jù)流的一項(xiàng)監(jiān)管措施。在傳統(tǒng)的國際貿(mào)易和金融領(lǐng)域,主權(quán)國家對(duì)貨物的流動(dòng)和資金的流動(dòng)都是有權(quán)進(jìn)行監(jiān)管的,在虛擬的網(wǎng)絡(luò)世界,國界也是存在的。雖然國際上還沒有就數(shù)據(jù)流的監(jiān)管形成與貿(mào)易和金融領(lǐng)域類似的國際公約,甚至在一國還沒有形成專門的法律,但對(duì)數(shù)據(jù)的監(jiān)管是涉及國家主權(quán)和利益的一項(xiàng)重要內(nèi)容。比如,根據(jù)9·11事件以后美國出臺(tái)的《愛國者法案》,在特定情況下,美國國土安全部有權(quán)把企業(yè)和個(gè)人的計(jì)算機(jī)硬盤取走以獲取執(zhí)法所需要的數(shù)據(jù)信息。”
近年來,作為發(fā)展服務(wù)貿(mào)易、積極承接服務(wù)外包的一項(xiàng)重要內(nèi)容,吸引外國云計(jì)算服務(wù)商的數(shù)據(jù)中心落地也成為各地打造云計(jì)算中心的一個(gè)口號(hào)。國內(nèi)著名的“火爐”——重慶就宣稱將從國外承接服務(wù)外包,建設(shè)百萬臺(tái)服務(wù)器級(jí)的云計(jì)算中心。但是,百萬臺(tái)服務(wù)器不但將消耗掉整個(gè)三峽的發(fā)電量,還會(huì)使重慶的氣溫上升五度不止,曾被邀請到重慶參與云計(jì)算產(chǎn)業(yè)規(guī)劃的一位專家對(duì)記者表示——重慶式云計(jì)算產(chǎn)業(yè)的豪言壯語在IT業(yè)已經(jīng)成為一則笑話。
李志霄博士認(rèn)為:“外國云計(jì)算服務(wù)商進(jìn)入中國內(nèi)地是早晚的事情,當(dāng)然并不是沖著中國低廉的土地租金和電價(jià)來的??紤]到數(shù)據(jù)主權(quán)問題的存在,中國政府應(yīng)當(dāng)考慮區(qū)域布局,劃定類似‘保稅區(qū)’的區(qū)域,行使國家主權(quán),要求外國云計(jì)算服務(wù)商在中國內(nèi)地的公有云服務(wù)器必須放在境內(nèi),而不是讓中國公眾的數(shù)據(jù)放在服務(wù)商位于境外的服務(wù)器上。”
“Google和Microsoft在美國的云服務(wù)還沒有進(jìn)入中國內(nèi)地,但我知道已經(jīng)有很多內(nèi)地朋友通過互聯(lián)網(wǎng)在使用Google和Microsoft在美國推出的在線云計(jì)算功能了。不過使用云服務(wù),個(gè)人信息的隱私問題在法律上是需要注意的。要知道,在英美法系下,醫(yī)患關(guān)系中形成的信息是一種享有特權(quán)的秘密信息,也就是說,醫(yī)生必須為患者保密,即使司法部門也不能強(qiáng)迫醫(yī)生提供。因此加拿大衛(wèi)生部對(duì)數(shù)據(jù)主權(quán)的堅(jiān)持最后還是為保密需要。”李志霄認(rèn)為公有云中“私有數(shù)據(jù)”的信息安全問題是云計(jì)算時(shí)代繞不過去的用戶心理門檻。
“不過,據(jù)我所知,國外的公有云服務(wù)商為客戶都預(yù)留了客戶私有數(shù)據(jù)保護(hù)的安全性設(shè)置機(jī)制,比如用戶可以設(shè)置自己的加秘算法,存放在公有云服務(wù)器上的內(nèi)容是加密內(nèi)容,即使被盜取,也需要解密才能讀懂。中國在這方面已有很完善的法律來監(jiān)管外國企業(yè)。在加入WTO之前,國務(wù)院就出臺(tái)《商用密碼條例》,任何單位和個(gè)人只能使用經(jīng)國家密碼管理機(jī)構(gòu)認(rèn)可的商用密碼產(chǎn)品,不得使用境外生產(chǎn)的密碼產(chǎn)品;境外組織和個(gè)人在中國境內(nèi)使用密碼產(chǎn)品,也必須得到國家密碼管理機(jī)構(gòu)的批準(zhǔn)。”李志霄認(rèn)為,即使使用外國云計(jì)算服務(wù)商提供的服務(wù),對(duì)于個(gè)人和企業(yè)級(jí)用戶來說,他們已經(jīng)有了相應(yīng)的技術(shù)和法律保障。
“去年11月份,工業(yè)和信息化部出臺(tái)過一份《政府部門信息技術(shù)外包服務(wù)機(jī)構(gòu)申請信息安全管理體系認(rèn)證安全審查程序》的公告。外包的信息技術(shù)服務(wù)類型包括數(shù)據(jù)處理和信息系統(tǒng)托管??紤]到中國政府的電子政務(wù)信息系統(tǒng)分為內(nèi)網(wǎng)和外網(wǎng),運(yùn)行非涉秘信息的電子政務(wù)外網(wǎng)在使用私有云技術(shù)方案或者外包給公有云服務(wù)商方面都已經(jīng)有法律和政策可依。”李志霄認(rèn)為,“中國在云計(jì)算技術(shù)研發(fā)方面的重點(diǎn)應(yīng)放在信息安全技術(shù)領(lǐng)域。產(chǎn)業(yè)的技術(shù)體系是整體的,中國在計(jì)算機(jī)的底層技術(shù)領(lǐng)域,如CPU和操作系統(tǒng)領(lǐng)域一直很弱,想實(shí)現(xiàn)云計(jì)算時(shí)代的跨越式突破,絕非易事。”
{{item.content}}