云主权:时尚潮流还是重要需求?

云主权:时尚潮流还是重要需求?

去年,宣布以主权云发展为首要目标的新成立的非政府组织数量大幅增加。 主权云 “这一现代潮流已成为当季的必备品。 您应该为您的云数据做出怎样的选择–是顺应潮流、受到保护,还是继续为您的数据安全蒙在鼓里? 事实上,您别无选择,也无权冒险。

宝贵数据

云环境中的数据主权究竟是什么? 我们如何才能满足当今的这些要求? 数据主权是指由于数据受国家法律管辖,因此可以对其进行断言的司法控制或法律权威。

云主权的主要目标是保护敏感的私人数据,并确保其始终处于所有者的控制之下。 大多数国家都对这一问题拥有管辖权,而且这一问题正在不断快速发展。 云主权主要有两个基本要求,因国家而异。 云或/和控制云的一方必须位于该国境内。

在某些情况下,对云主权的要求非常严格。 以中国为例,在许多情况下,云提供商必须是中国公司。

数据居住地则是一项隐私和商业特权,指的是数据的实际存储地点。 这一术语对于商业和税收目的至关重要。 在大多数情况下,数据居住地反映了一个国家的数据主权规则和法律。

控制和访问

谁拥有信息,谁就拥有世界。 我们可能还没有充分认识到数据的重要性。 数据信息被定义为 “新石油”,它赋予了拥有者巨大的权力,并为各行各业–从统计到战略性商业规划和决策–带来了广阔的机遇。 数据影响着一个国家的政治、经济、国防和外交事务。 如今,数据的可用性或缺乏性可以阻止国家冲突或挑起战争。 没有人怀疑数据会成为一种新武器。 这就是为什么保持数据的可控性和主权以确保其不会造成危害是如此重要。 如果没有法律充分规范数据主权的合规性,即使是您的个人信息(其价值不亚于您的金钱)也会被轻易滥用。

但是,什么样的数据属于主权管辖范围,应该保存在国内呢? 无论哪个行业,首先要保护的是个人数据。 它包括个人的基本身份信息–姓名、地址、身份证号码。 其次是网络数据,如位置、IP 地址、cookie 数据和 RFID 标签、健康和基因数据、生物识别数据、种族或民族数据、政治观点和性取向。

在日常生活中,我们留下了大量的信息,这些信息逐渐形成了你所听说过的大数据现象。 乍一看似乎微不足道的信息,仔细一看却成了强大的工具。 因此,下次使用公共云时,请扪心自问:”你确定在你的平台上订餐的客户乐意让他们的私人数据(昨晚吃了什么)落入外国政府之手吗? 如果我们把简单的日常信息乘以国家或地区的人口数量,这个鲜明的例子就能说明它的重要性。 如果你继续了解一个人的日常生活,你很快就会意识到,几乎任何事情和任何东西都可以被视为足以留在该国的关键信息。

数据旅行限制

许多 IT 潮流都源自美国,数据主权也不例外。 斯诺登泄密事件揭露了美国国家安全局的PRISM间谍计划,许多人将其高涨的人气归功于斯诺登泄密事件。 美国政府不仅收集美国公民的数据,还收集外国公民的数据。 尤其是,美国政府有权访问其境内存储的数据,而不管数据的来源。 还记得 Facebook 的剑桥分析丑闻,在该丑闻中,未经用户明确同意就收集了他们的数据。 这些情况都强调了数据主权的重要性。 世界各国政府一直在关注这一问题,以保护国家及其公民免受信息泄露和可能后果的影响。

美国

美国联邦一级没有一般性的消费者数据隐私法。 不过,美国确实有许多针对特定行业的联邦保护法,例如 1994 年的《驾驶员隐私保护法》和《视频隐私保护法》。 各州的法律也不尽相同。 加州消费者隐私法》(CCPA)是美国最著名的数据隐私法之一。

欧盟

欧盟《一般数据保护条例》(GDPR)是数据主权法律的典范。 它于 2016 年颁布,对欧盟公民的数据保护和隐私进行管理,并对欧盟和欧洲经济区以外的数据传输进行规范。 不过,德国和法国等国家也有自己严格的法律来保护本国公民的数据。

德国

德国实施了新的《德国隐私法》(BDSG-new),限制向第三国传输数据。 处理人们个人信息的公司必须满足德国政府的数据保护要求,即使这些公司位于德国境外。

印度尼西亚、文莱、中国、越南、俄罗斯

这些国家的数据保护相关法律可能是最严格的。 它们严格要求数据必须存储在国内的服务器上。

阿根廷、巴西、哥伦比亚、秘鲁和乌拉圭

阿根廷、巴西、哥伦比亚、秘鲁和乌拉圭的数据本地化法律相当温和。 一些限制适用于国际数据传输。 不过,这些限制仅在特定条件下生效。

即时解决方案:受保护、受控制的主权云

在过去一年左右的时间里,出现了各种项目来宣布和服务云主权原则,制定国家或地区层面的云数据规则和限制。 其中一些项目得到了政府的支持,另一些则是 IT 社区的倡议或希望在未来获得高利润的商业理念。 它们承诺保护数据和云主权。 但是,它们都无法在今天、现在提供独立、受控和安全的云数据管理。

对于任何云主权问题,企业能够立即解决的解决方案已经存在。 正确答案就在表面。私有云可以轻松满足数据保护、地理本地化、控制、访问和安全方面的所有可能要求。 就其本质而言,私有云位于国内。 这意味着企业拥有完全的云主权。 私有云的工作负载和数据都在国家的管辖范围内。 这样的私有云运行在国家境内的硬件上,符合所有法律法规;数据永远不会越过边界离开国家。

如果您想知道如何在云环境中立即实现数据主权,萨迪纳系统公司将为您提供帮助。 我们的心血结晶FishOS是一款高效的企业云管理软件,可在国内运行并提供数据服务。 得益于我们众多的合作伙伴,我们可以在短时间内提供并托管必要的硬件和数据中心设施。 我们在全球范围内积累了丰富的客户经验,这为我们提供完全符合国家数据主权要求的云服务提供了必要的实践知识。

您的选择是什么? 是冒着业务风险等待所有数据保护规则的出台? 还是现在就利用私有云环境中的高度数据安全和主权来开展业务?

1024 512 Olha Matskiv
Start Typing