雲端是近兩年發燒議題之一，採全新網路服務架構，並徹底改變使用者舊有使用習慣，除此之外，更讓相關軟硬體商產生革命性的變化。面臨新版個資法，企業該如何因應？雲端服務的安全及管理是企業IT部門最大隱憂，隨雲端服務浪潮如骨牌效應般接踵而來，企業紛紛導入公有雲、私有雲、混合雲服務，各大公司關鍵評估點往往在於安全性、可用性等因素上。此外，在尋求雲端廠商的同時，更應了解是否與新版個人資料保護法(個資法)相互違背牴觸。
眾所矚目的新版個資法2012年將正式上路，新個資法認為只要能在文件中直接或間接識別出個人隱私的都叫做個資。由於新版個資法所規範的對象已擴增至所有族群，不論是公務機關、非公務機關、企業或自然人等，在新法實施後對於個人資訊的蒐集、處理或利用，都必須遵循該法規規範，若違法使用個人資訊者，最高可處新台幣2億元賠償。隨新個資法立案上路，不僅僅是衝擊各大企業主，更是迫使企業保護電子文件的關鍵因素之一。各產業紛紛著手籌劃網路安全因應措施、導入個資保護計畫，以免造成日後重大損失。
雲端應用絕非中小企業專利。企業決定要不要登上雲端?關鍵在於資料的安全性、資料是否有分級制度，如何兼顧個人隱私，免於個資外洩的資安風險，又能同時享受雲端的便利，是各企業者需重視的課題。然而，新個資法上路，各大企業皆面臨資安問題，在龐大網路安全防範的需求下，2011年微軟(Microsoft)推出雲端服務－Office 365，針對安全認證方式，確保資訊不外露。使中小企業可以直接透過帳號、密碼來進行認證，經由微軟代管，若企業想要掌握更多控制權，亦可匯入AD來進行認證。
個資保護國界有別
若雲端伺服器所在地國家，並非重視個人資料保護，當個資當事人資料被吞食後權益何在，舉例來說，因愛國者法案，荷蘭政府禁止美國雲端產品外，也正考慮禁止微軟(Microsoft)與谷歌(Google)提供雲端服務，並要求政策要明訂承包契約的特定要求條件。由此可見，企業不容小覷雲端服務與個資法對立關係，更應謹慎評估。
雲端運算是政府主要施政方向之一，雲端不光只有網路、伺服器及虛擬化，對於所有的企業界而言，如何讓企業資訊能夠快速、正確、即時地公布至雲端更來的重要，舉例來說，捷而思(Jrsys)以滿足雲端客戶之市場需求，開發了行動資安解決方案，開發行動安全機制。透過整合雲端平台、電子認證、加解密及XML等相關技術，解決企業網路與資料中心之間的傳輸安全無虞。
對箭在弦上的新版個資法，產業界無不戰戰競競尋求解決方案，透過雲端和新個資法緊密關係，無疑地帶動資安市場成長的一個新契機。
本城市首頁
等級：6
