(中央社訊息服務20161020 13:39:51)政府積極發展雲端產業，並率先推動大型政府雲成立，其中，為了國人「食」的安全，由行政院衛生福利部食品藥物管理署（FDA）所推動的「食品雲」也成果斐然。由資策會協助促成國內第一件政府雲取得國際雲端驗證於10月19日進行授證典禮，由StarAudit全球執行官 Dr. Tobias Höllwarth親自來台頒發，為台灣雲服務與國際接軌，立下典範。
根據社團法人台灣科技化服務協會（itSMA）所做的調查(*註)，政府機關在採購及維運雲服務時，對於雲服務商必須具備那些條件才足以被認定是一個可信賴的雲服務提供商，前三項順位分別是：通過國際相關標準驗證(63%)、提供即時完整之客戶支援(56%)、重大變更事前須通知客戶(43％)。顯見取得國際相關標準驗證、服務水準與資訊透明度成為合格的服務商應重視的工作。
為此，資策會於2014年即引進歐洲雲服務星級驗證機制(StarAudit)，積極推廣應重視雲服務完整信賴保證的認知。StarAudit為歐盟技術小組DG Connect（European Commission Directorate General for Communications Networks, Content & Technology)官方認可之雲服務第三方驗證標準。針對雲端運算服務產業之特性，可分SaaS, PaaS及IaaS三種型態進行專屬驗證，其驗證雲服務管理的面向不僅只針對資訊安全，更具體納入當地法令及合約規範、資訊服務管理和營運持續管理等，以服務水準協議為基準，確保雲服務之安全性及客戶滿意度。
政府積極推動雲端產業發展，表列出雲端運用應聚焦於人民有感之食品健康、警政交通、環資災防、教育文化等應用方向，並以共構基礎建設作為發展雲端為民服務之基礎磐石。
其中，在食品健康方面，期望經由成立跨部會的雲服務機制，並透過大數據分析，讓政府可以跨領域地勾稽、運用、分析現有的食安相關資訊。在此一目標下，行政院衛生福利部食品藥物管理署（FDA）扮演著重要角色，食藥署透過食品雲，提供食品生命週期的管理與追蹤服務，包含從食品及原物料的進口，製造，銷售，後市場的稽查等各階段所需登記、報驗、溯源和稽核服務，方便主管機關、業者及消費者進行相關的工作或查詢。
為了確保服務品質，加強廠商及民眾的信心，食藥署公開評審後，透過歐洲雲服務聯盟 (EuroCloud Europe) 所制定的StarAudit雲服務星級驗證標準。期望經由國際標準的驗證，讓其所提供的雲服務在已經具備完善的資安防護外，能有更高的服務管理水準與可信度。
社團法人台灣科技化服務協會理事長暨資策會專家的龔仁文博士表示：「因為行政院大力推動政府機關資訊安全防護，近幾年來多數的政府機關規劃建置政府雲時，均僅著重於資訊安全，鮮少關心資訊服務管理的重要性，目前也很少聽到有政府機關進行雲服務的風險管理與績效衡量。欣聞食藥署在決定進行其食品雲的國際驗證時選擇StarAudit，其目的在透過第三方驗證來宣導並強化同仁及委外廠商的服務管理能力」。
經過食藥署署長支持及全體同仁的努力，並經由香港商漢德技術監督服務亞太有限公司台灣分公司的實地稽核，日前 FDA 正式通過StarAudit雲服務星級驗證四星級標準驗證，證書效期為3年，並須每年定檢以維持服務穩定度及證書有效性。
此次資策會特別邀請StarAudit全球執行官Dr. Tobias Höllwarth 來台親自頒發證書予食藥署並舉辦專業課程，介紹StarAudit雲服務總體信賴度的價值觀及所有的控制細項，配合各種實際案例與小組情境討論，可以更清楚了解雲服務用戶在雲的環境下可能面臨的風險，並掌握雲服務商如何提供更值得信賴的服務予客戶的重點，強化學員雲服務風險管理的認知與能力，促使我國雲端產業之發展更加健全。
最後，值得一提的是，台灣大哥大公司的「運算雲服務 (ComputeCloud IaaS service)」再度獲得StarAudit雲服務星級驗證標準的認可，持續以四星IaaS服務商資格提供市場值得信賴的雲服務，也於本次接受Dr. Tobias Höllwarth頒予新證。
*註：此「有關雲服務採購及維運之問卷調查」，是由itSMA針對105年3月25日「105年度電腦軟體共同供應契約採購－政府機關使用推廣說明會(台北場)」所有報名者，進行問卷調查，調查時間從105年3月8日至105年3月25日止，總共回收451份有效問卷。
訊息來源：財團法人資訊工業策進會
本文含多媒體檔 (Multimedia files included)：
http://www.cna.com.tw/postwrite/Detail/202519.aspx