回到頂端
|||
熱門:

資策會:因應雲時代風險 雙管齊下落實雲服務信賴機制

中央社/ 2015.05.30 00:00
資策會:因應雲時代風險

雙管齊下落實雲服務信賴機制

(中央社訊息服務20150530 14:09:38)因應行動化、物聯網(IOT)及大數據(Big Data)等科技趨勢快速發展,雲端運算的需求日益殷切,其所衍生的資訊安全、資料保護與跨國合規性,及服務層級協議*(SLA)等與雲端運算息息相關的議題,卻往往被人忽略,透過雲服務第三方驗證標準之建立,將有助於台灣雲端產業之推動。在經濟部工業局的支持下,資策會創新應用服務研究所(創研所)於5月27日舉辦「向雲環境遷移的信賴機制研討會」,邀請歐洲雲服務聯盟(EuroCloud Europe, ECE)副主席及ECSA全球執行官 Dr. Tobias Höllwarth來台進行專題演講,並開授專班親自講授課程。研討會共吸引政府及產業界近200人參與。

隨著行動裝置的普及、物聯網及大數據成為企業發展的重要趨勢,而隨之而來資料量的劇增及運算能力的躍進,使得雲端運算(Cloud Computing)市場成為商家必爭之地。根據國際知名調研單位IDC預測,2015年全球投注於雲計算的資金將達1,180億美元,其中公用雲端(Public Cloud)將佔59.3%,達到700億美元;2018年可達2,000億美元,公用雲端投入也會增加至1,260億美元。

近年來,美國的連鎖賣場Target和零售巨擘Home Depot,陸續傳被駭客侵入電腦數據庫,已造成顧客的金融資料與個人資料外洩,以及Uber遭駭造成美國5萬人資料外洩等,除了充分顯示企業資安無時無刻暴露在極大風險中。事故發生導致雲服務商服務中斷,客戶權益受損,甚至社會觀感不佳等等問題,也凸顯雲服務不僅要考慮系統安全,更要注意資料保護與跨國合規性,及SLA服務水準協議等各個與雲服務息息相關的環節,始能確實提供值得信賴的服務等問題。

有鑑於此,資策會於2014年引進歐洲雲服務聯盟星級驗證機制(EuroCloud Star Audit, ECSA),即在推廣重視雲服務的完整信賴保證,並已於今年4月以前完成中文化工作。ECSA為歐盟技術小組官方認可之雲服務第三方驗證標準,針對雲端運算服務產業之特性,可分SaaS, PaaS及IaaS三種型態進行專屬驗證,其驗證管理面向不僅只針對資訊安全管理,更具體納入當地法令及合約規範、資訊服務管理和營運持續管理等,以服務水準協議為基準,確保雲服務之安全性及客戶滿意度。

5月27日研討會特別邀請行政院張善政副院長進行貴賓致詞,張副院長表示,政府大力推動雲端產業政策,由於外在環境與日俱進,政府也著手進行新版雲端運算應用及產業發展方案的增修,將特別注重雲服務信賴機制的建立,從公正第三方認證機制的基礎,建立令人信賴的雲環境,進而促使台灣雲端市場正向發展,對於推動產業輸出海外也有正面助益。

資策會副執行長龔仁文指出,不同於一般資訊服務的風險管理,雲端運算的主要挑戰包括資訊安全、資料保護跨國合規、雲服務水準、資料隱私等,環環相扣,牽一髮而動全局,以現階段雲服務國際性驗證機制比較,包括ISO27001、CSA、ISAE3402及TÜV 等,整體涵蓋面以ECAS的範圍最齊全。身為ECSA全球第一個支部Chapter,資策會將透過舉辦研討會及專業培訓班等,雙管齊下積極推動,以落實雲服務信賴機制在台深耕,強化台灣雲端產業服務向外輸出能力之基礎。

除了研討會之外,資策會也特別邀請歐洲雲服務聯盟(EuroCloud Europe, ECE)副主席及ECSA全球執行官 Dr. Tobias Höllwarth來台親自講授課程。為期兩天至三天的課程中,將詳細介紹ECSA驗證制度之架構,並逐條解說標準條文,藉由小組演練、分組討論等方式,來說明建置雲服務管理應注意之流程重點及建議做法,藉以建立台灣雲端認證機制的種籽師資。

*註:服務層級協議(Service Level Agreement;SLA)指的是服務提供者與使用客戶之間,應就服務品質、水準以及性能等方面達成協議或訂定契約。

訊息來源:財團法人資訊工業策進會

本文含多媒體檔 (Multimedia files included):

http://www.cna.com.tw/postwrite/Detail/171657.aspx

社群留言