搜索
中国云计算的法律政策与趋势2014年7月16日2主要内容一、三、我国的未来政策走向我国云计算的发展管理政策二、国外云计算法律政策趋势3云计算创新发展的扶持政策3规定在北京、上海、深圳、杭州、无锡先行开展云计算试点工作，通过试点采取以下政策：一是推动国内信息服务骨干企业针对政府、大中小企业和个人等不同用户需求，积极探索SaaS(软件即服务)等各类云计算服务模式；二是以企业为主体，产学研用联合，加强海量数据管理技术等云计算核心技术研发和产业化；三是组建全国性云计算产业联盟；四是加强云计算技术标准、服务标准和有关安全管理规范的研究制定，着力促进相关产业发展。发展试点重大工程2010年10月18日，工业和信息化部和国家发展改革委于联合印发《关于做好云计算服务创新发展试点示范工作的通知》；2014年，四部委组织实施云计算重大工程。2014年6月，发改委、财政部、工信部和科技部等4部门组织实施2014年云计算重大工程，重点支持公共云计算服务平台建设、基于云计算平台的大数据服务、云计算和大数据解决方案研发及推广等3类项目。4将“云服务”纳入政府采购目录为适应本国政府采购制度改革和政府采购协议（GPA）谈判的要求，我国将加大对服务类采购项目的实施力度，争取将更多的公共服务、专业服务等传统服务项目纳入政府采购范围。政府采购工作要点2011年2月，财政部发布《2011年政府采购工作要点》，提出“积极探索“云计算”等新型服务业态的政府采购工作2013年财政部正式发布《政府采购品目分类目录》，新增与云服务对应的“运营服务”采购科目政府采购品目分类目录2013年，工信部颁布《基于云计算的电子政务公共平台顶层设计指南》电子政务平台政府部门应用是云计算的重要市场。我国正积极制定并完善政府采购政策，将云服务列为政府IT采购内容。5数据中心发展与管理2012年12月，IDC/ISP牌照重新开放IDC是云计算的重要承载，重新开放有利于云计算的发展。2013年1月，五部委发布数据中心建设布局的指导意见。促进我国数据中心，特别是大型数据中心的合理布局和健康发展。6加强个人信息保护立法2012年12月28日，全国人大常委会通过《关于加强网络信息保护的决定》，确立了个人电子信息保护的法律框架。•个人信息已经成为数字经济中的关键资源，互联网创新高度依赖个人信息。制定个人信息保护法不仅是保护公民个人权利的需要，更是提高信息资源利用率，保证本国信息自由流动，参与全球化竞争的战略需要。•云计算的发展，极大的冲击了传统的个人信息保护制度，第三方存储和处理信息，加剧了信息保护的难度。2013年6月28日，工信部颁布《电话和互联网用户个人信息保护规定》，确立电话和互联网用户个人信息保护制度：界定个人信息的定义明确电信企业和互联网企业收集、使用用户个人信息的基本规范规定了企业的安全保障措施规定监督检查制度7《人大决定》对云计算的适用信息收集环节信息使用环节云服务提供者遵循合法、正当、必要的原则。知情同意原则：明示收集、使用信息的目的、方式和范围，并经被收集者同意，不得违反法律、法规的规定和双方的约定收集、使用信息。公开透明原则：公开其收集、使用规则。安全原则：严格保密，不得泄露、篡改、毁损，不得出售或者非法向他人提供。采取技术措施和其他必要措施，确保信息安全。8政策与经济研究所8《电信和互联网个人信息保护规定》对云计算的适用个人信息的范围规范的主体服务提供商的责任监管机构职责用户身份信息用户使用服务的号码、账号、时间、地点等日志信息电信业务经营者互联网信息服务提供者履行告知义务对代理商的管理采取安全保密措施工信部监督检查权、年检、建立信用档案主要内容对云计算的适用云服务提供者应适用本规章。仅提供硬件服务，技术支持、解决方案的相关产业链的主体不适用尚待解决的问题跨境数据流动的管理规章中尚未提及个人信息的界定在规章中的概念不够明确，难以确定保护范围9一、三、我国的未来政策走向我国云计算的发展管理政策二、国外云计算法律政策趋势10发展中国家云计算管理趋势•2013年12月，联合国贸易和发展会议发布了《信息经济报告2013——云经济与发展中国家》报告。全球云计算发展不平衡在发展中国家，宽带网络基础设施滞后和宽带接入成本高昂制约云服务提供。•据世界银行统计，高收入国家每百万网民平均拥有超过1000台服务器，而在最不发达国家这一数字仅为1，“数据中心鸿沟”显著。。111、云计算管理模式——发展中国家发展中国家多将云计算服务中具有电信业务特征的服务形态纳入电信监管。市场准入方面需要获得许可内容管理方面遵循与电信服务提供商同样的责任全球范围来看，其监管程度和范围有所区别。作为云计算三大服务形态之一，IAAS（基础设施即服务）提供处理、存储和接入服务，这类服务可能被视为电信服务；而PAAS（平台即服务）和SAAS（软件即服务）被视为超出电信服务的范畴，但根据不同国家特定的管理制度，某些SAAS服务也被视为是电信服务的一种，例如马来西亚将内容服务作为一种电信服务进行许可管理。南非将云服务纳入“信息系统服务”进行管理，当其他人通过该服务获取了非法信息时，限定云服务提供者需要承担的责任范畴。该政策的目的主要是为了避免云服务提供商因为他人发表不当或非法内容而承担过多的责任。12招致质疑：非全球性标准许可证阻碍云计算发展阻碍外国云服务提供商进入韩国欧盟考虑变更“跨大西洋的数据流动”（美欧安全港）欧盟要求数据存储在美国云服务提供商的服务器上时向用户提出警示2013.6月，欧盟议会通过了关键信息基础设施（CIIP）——面向全球网络安全的决议，其中将云计算纳入了关键信息基础设施（CIIP）范畴。韩国将制订《云计算发展与用户保护法》，其中将云计算归类为电信服务，要求所有云计算服务提供者进行定期申报棱镜门使各国对云计算监管更加重视•云计算行业本身无特殊监管，与互联网业务同等对待•垂直行业市场设有较高门槛•进入政府行业需通过FedRAMP认证，需要通过第三方认证并经过多部门联合委员会的审定132、数据安全是云计算管理的重点加强个人信息保护立法，保护个人数据安全。近几年来各国掀起了个人数据保护立法的新高潮。截至2013年中期，有不同种类的数据隐私法律的国家大约有99个。发达国家的代表：欧盟个人信息保护法改革提案“棱镜”事件曝光后，原本富有争议的欧盟个人数据保护立法改革进程大为加快。新的立法将引入更为严格的个人信息保护法律制度：加大处罚力度、遗忘权、数据保护责任人数据泄露通知制度：在发现泄露事件的24时内，应当通知主管机构。明确哪些信息受到了影响以及公司已经和准备采取的措施评估是否应当通知用户个人墨西哥2011年对云计算进行了特别规定，要求云服务提供者的隐私政策应当符合法律规定，云服务的外包应当透明，云服务提供者要确保个人数据的安全，云服务合同中应当包含隐私政策披露和数据保护安全措施等内容。142、数据安全是云计算管理的重点加强数据跨境流动管理。随着云计算的发展，全球的跨境数据流动管理也出现了一些新特点和新趋势。管理范围上突出关注政府和公共部门数据的跨境流动管理管理对象上重点加强对跨境服务提供的监管管理机制上着力推进跨境执法合作，增进各国用户对跨境数据流动的信任152、数据安全是云计算管理的重点加强数据跨境流动管理。国际上关于跨境数据流动的管理主要针对不同类型的数据采取不同的管理模式和手段，采取分级分类管理方式。禁止跨境流动限制跨境流动允许跨境流动政府或重要数据禁止跨境流动。为政府部门开发的云服务，属于安全分类的数据不能储存在任何离岸公共云数据库中，或规定政府可要求信息通信服务的提供商或用户采取必要手段防止任何有关工业、经济、科学、技术等的重要信息通过信息通信网络向国外流动一些国家针对政府和公共部门的一般数据跨境实施了限制条件，例如要进行安全风险评估普通的个人数据允许跨境流动，但要满足安全管理要求。普通的个人数据在国际上普遍倡导自由跨境流动，但许多国家为了确保个人数据安全，通过问责制、合同干预等不同形式来进行管理。163、借鉴发达国家经验，加强云计算管理利用合同协议模式协助解决数据保护问题通过在商业合同中约定隐私政策，明确数据处理相关事宜，达到保护个人信息的目的。利用在协议中约定跨境数据的安全责任，法律适用等问题，以防范跨境数据流动带来的安全风险。联合国报告指出，发展中国家基于其发展阶段的局限性，在立法方面还存在许多不够完善的方面，同时在执法方面也存在许多困难，云计算的管理还需要借鉴发达国家的做法。通过双边协议明确跨境数据流动管理目前，全球国家管理者和执法机构之间的协作网络已经出现在消费者保护、网络犯罪和数据保护领域，例如国际消费者保护与执法网络（ICPEN）和全球隐私执行网络（GPEN）。建立计算机应急处置小组，应对数据安全管理当云服务的最终用户是公共管理机构的时候，政府会特别关注数据安全，包括公民数据和有关国家安全的数据。许多发达国家都建立了计算机应急处置小组，发展中国家在数据安全管理方面值得借鉴这种方式。17一、三、我国的未来政策走向我国云计算的发展管理政策二、国外云计算法律政策趋势18我国云计算发展和管理政策趋势进一步完善法律法规，优化产业发展环境，促进我国云计算健康快速发展加强第三方认证、评估体系建设完善网络信息安全、信息保护和数据保护立法突破云计算关键核心技术推动政府和重点行业应用加强网络基础设施，提升宽带网络速度和性能敬请批评指正！