作為計(jì)算技術(shù)體系演進(jìn)的新階段，云計(jì)算時(shí)代的到來(lái)正在打破以往形成的產(chǎn)業(yè)格局甚至是政府監(jiān)管的傳統(tǒng)方式。近日，在一家云計(jì)算服務(wù)運(yùn)營(yíng)商的數(shù)據(jù)中心，企業(yè)負(fù)責(zé)人指著一群正在忙碌的外國(guó)人對(duì)記者說(shuō)道：“看看這場(chǎng)面，你覺(jué)得有什么不對(duì)勁的地方嗎?”

“坦率地說(shuō)，雖然國(guó)內(nèi)云計(jì)算概念熱了兩年，但論技術(shù)實(shí)力，能夠向用戶(hù)提供商業(yè)級(jí)的云計(jì)算軟硬件產(chǎn)品和解決方案的也就那幾家美國(guó)公司，硬件企業(yè)不超過(guò)3家，軟件平臺(tái)也就5家左右。你看到的那群外國(guó)人就是軟件平臺(tái)供應(yīng)商在印度的外包合作伙伴。這還真不同于以前的系統(tǒng)軟和硬件廠商售后服務(wù)，那只是在用戶(hù)需要時(shí)請(qǐng)來(lái)上門(mén)服務(wù)，而現(xiàn)在的云計(jì)算服務(wù)是7X24運(yùn)營(yíng)，美國(guó)公司的印度合作伙伴也得全天候地待在我們公司的數(shù)據(jù)中心現(xiàn)場(chǎng)，更重要的云平臺(tái)是直接涉及用戶(hù)信息和存儲(chǔ)內(nèi)容的。讓一群外國(guó)人天天在中國(guó)的數(shù)據(jù)中心看中國(guó)用戶(hù)的數(shù)據(jù)和信息，這合適嗎?”在該企業(yè)負(fù)責(zé)人的解釋下，記者迅速明白了云計(jì)算運(yùn)營(yíng)服務(wù)由于缺少相應(yīng)的國(guó)家標(biāo)準(zhǔn)，以往為保障國(guó)家信息安全針對(duì)外國(guó)企業(yè)和外國(guó)人的一些法規(guī)條款正在被規(guī)避和突破。

上世紀(jì)末，互聯(lián)網(wǎng)在全球掀起一陣普及熱，與網(wǎng)絡(luò)相關(guān)的信息安全問(wèn)題也日益突出。IT產(chǎn)品尤其是軟件產(chǎn)品的安全等級(jí)也就成了計(jì)算機(jī)產(chǎn)業(yè)的新問(wèn)題，而美國(guó)政府更是立法嚴(yán)禁高安全等級(jí)(B2以上)的IT產(chǎn)品出口，并將信息安全產(chǎn)品列為武器進(jìn)行管制。1999年10月，中國(guó)國(guó)務(wù)院正式發(fā)布了《商用密碼管理?xiàng)l例》，對(duì)境外生產(chǎn)的密碼產(chǎn)品進(jìn)行嚴(yán)格管制。該《條例》頒布的第二年，也就是中國(guó)正式加入WTO的第一年就發(fā)生了一起針對(duì)外國(guó)進(jìn)口軟件產(chǎn)品的管制，該產(chǎn)品僅在傳統(tǒng)上對(duì)國(guó)產(chǎn)IT產(chǎn)品質(zhì)量并不信任的銀行業(yè)賣(mài)了一單就被禁止再銷(xiāo)售。

除含密碼技術(shù)的產(chǎn)品外，中國(guó)的公安部門(mén)還依據(jù)《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》對(duì)列為計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品的IT產(chǎn)品實(shí)行檢測(cè)和銷(xiāo)售的許可證制度。孔志印，一位國(guó)內(nèi)經(jīng)營(yíng)信息安全產(chǎn)品類(lèi)企業(yè)的技術(shù)人士對(duì)記者解釋道：“許可證制和相關(guān)的企業(yè)資質(zhì)規(guī)定其實(shí)主要還是針對(duì)外國(guó)資本和外國(guó)人的，比如外資不能是公司的單一最大股東，公司董事會(huì)中不能有外籍人士。”

對(duì)于信息系統(tǒng)的信息安全監(jiān)管，國(guó)內(nèi)目前實(shí)行的是于2006年起生效的安全等級(jí)保護(hù)制度，對(duì)服務(wù)器、終端、操作系統(tǒng)和數(shù)據(jù)庫(kù)管理系統(tǒng)等關(guān)鍵類(lèi)IT產(chǎn)品制定了相應(yīng)的安全技術(shù)要求。不過(guò)對(duì)于國(guó)內(nèi)來(lái)說(shuō)，硬件產(chǎn)品還有國(guó)產(chǎn)品牌的心理安全效應(yīng)，而操作系統(tǒng)和數(shù)據(jù)庫(kù)管理系統(tǒng)的盜版式普及推廣讓外國(guó)企業(yè)對(duì)中國(guó)異常惱火。李劍坡，一位前太陽(yáng)微計(jì)算機(jī)系統(tǒng)(中國(guó))公司的員工對(duì)記者表示：“在中國(guó)大陸，也就微軟[微博]還多年堅(jiān)持下來(lái)打盜版，數(shù)據(jù)庫(kù)軟件的老大甲骨文[微博]一開(kāi)始也打，后來(lái)也就放棄了，畢竟企業(yè)級(jí)的軟件還能收上些服務(wù)費(fèi)。”

2011年7月，為加強(qiáng)政府部門(mén)信息技術(shù)外包服務(wù)的安全管理，保證政府信息和信息系統(tǒng)安全，工信部頒布了外包服務(wù)機(jī)構(gòu)申請(qǐng)信息安全管理體系認(rèn)證的安全審查程序，由國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)批準(zhǔn)開(kāi)展信息安全管理體系認(rèn)證的認(rèn)證機(jī)構(gòu)進(jìn)行認(rèn)證。隨著近年云計(jì)算的崛起，歐美國(guó)家開(kāi)始認(rèn)識(shí)到“數(shù)據(jù)主權(quán)”的意義，本國(guó)用戶(hù)的數(shù)據(jù)和信息不應(yīng)該被云計(jì)算服務(wù)商輕易轉(zhuǎn)移到國(guó)外。

2012年6月，國(guó)務(wù)院在下發(fā)的《大力推進(jìn)信息化發(fā)展和切實(shí)保障信息安全的若干意見(jiàn)》中明確提出，嚴(yán)格政府信息技術(shù)服務(wù)外包的安全管理，為政府機(jī)關(guān)提供服務(wù)的數(shù)據(jù)中心、云計(jì)算服務(wù)平臺(tái)等要設(shè)在境內(nèi)，禁止辦公用計(jì)算機(jī)安裝使用與工作無(wú)關(guān)的軟件。

“云計(jì)算時(shí)代對(duì)中國(guó)在用戶(hù)數(shù)據(jù)和信息保護(hù)方面產(chǎn)生了的兩個(gè)新問(wèn)題，一個(gè)是數(shù)據(jù)和信息可能存在被跨境備份的風(fēng)險(xiǎn)，一個(gè)就是外國(guó)人在國(guó)內(nèi)數(shù)據(jù)中心現(xiàn)場(chǎng)進(jìn)行維護(hù)運(yùn)營(yíng)。” 前述云計(jì)算服務(wù)商的負(fù)責(zé)人對(duì)記者分析到。