劉悅 中國信息通信研究院政策與經(jīng)濟研究所工程師

專家視點

國際云計算監(jiān)管政策趨勢

劉悅 中國信息通信研究院政策與經(jīng)濟研究所工程師

云計算經(jīng)過近十年的快速發(fā)展，已日益演變?yōu)樾滦托畔⒒A設施。當前，全球各國政府都熱切關注云計算的發(fā)展，陸續(xù)制定監(jiān)管政策，布局云計算產(chǎn)業(yè)發(fā)展。本文對美國、歐盟、韓國等發(fā)達國家和地區(qū)的云計算產(chǎn)業(yè)發(fā)展特點和監(jiān)管政策趨勢進行了研究和分析，可為國內(nèi)云計算監(jiān)管政策制定提供參考。

云計算；監(jiān)管政策；趨勢

1 引言

2006年8月，谷歌在“Google101計劃”中首次提出了“云計算（Cloud Computing）”的概念，標志著信息技術產(chǎn)業(yè)發(fā)展迎來又一個爆發(fā)點。云計算憑借其強大的計算、存儲和網(wǎng)絡服務能力，以及高效的資源共享、資源配置模式，引發(fā)了技術、產(chǎn)業(yè)、應用等一系列巨大變革。云計算產(chǎn)業(yè)經(jīng)過了近十年的高速發(fā)展，正日益演變?yōu)樾滦托畔⒒A設施。據(jù)高德納咨詢公司（Gartner Group，Gartner）統(tǒng)計，2015年全球云計算服務市場規(guī)模達1750億美元，增速13.7%。

2011年，美國率先將云計算上升為國家戰(zhàn)略，通過政府的示范先導，培育和拉動國內(nèi)云計算市場。此后，為促進本土云計算產(chǎn)業(yè)茁壯發(fā)展，歐洲、韓國等發(fā)達國家及地區(qū)均加快了各自部署云計算的步伐。各國政府、研究機構都熱切關注云計算的發(fā)展，并立足本土云計算產(chǎn)業(yè)特點，陸續(xù)制定國家戰(zhàn)略、行動計劃和行業(yè)指南等，旨在發(fā)揮固有的信息化資源優(yōu)勢，在云計算的技術浪潮中占領發(fā)展高地。

2 美國云計算產(chǎn)業(yè)特點和監(jiān)管趨勢

2.1 美國云計算產(chǎn)業(yè)特點

美國強大的互聯(lián)網(wǎng)產(chǎn)業(yè)和政府的有效引導對云計算服務提出了旺盛的需求，有力地支撐了云計算產(chǎn)業(yè)的蓬勃發(fā)展。2015年，美國云計算市場占據(jù)全球56.5%的市場份額，增速達19.4%，預計未來幾年仍以超15%的速度快速增長。Gartner統(tǒng)計數(shù)據(jù)顯示，2016年第二季度云基礎服務市場上，美國公司包攬了前4。其中，亞馬遜一枝獨秀，其市場份額達到了31%，而緊隨其后的微軟、IBM、谷歌3家公司的規(guī)模分別為11%、7%和5%。目前，美國90%的初創(chuàng)企業(yè)都將公共云服務作為IT系統(tǒng)建設的首選。

在此過程中，美國政府扮演了“第一推動力”的角色。2010年12月，微軟獲得了美國政府有史以來最大的一份云計算軟件供應合同，其內(nèi)容是向美國農(nóng)業(yè)部提供基于互聯(lián)網(wǎng)的電子郵件及其他服務?，F(xiàn)在，已經(jīng)有超過300家政府機構和1500家教育機構使用了公共云服務。包括美國國防部、美國農(nóng)業(yè)部、美國安全局、美國國家航空航天局、美國空軍、美國陸軍體驗中心、芝加哥住房署、美國紅十字會等在內(nèi)的政府部門都已經(jīng)成功部署了云計算應用。美國政府對云計算的重視，直接拉動了云計算產(chǎn)業(yè)的升溫。

2.2 美國云計算監(jiān)管政策趨勢

作為全球云計算產(chǎn)業(yè)的領頭羊，美國政府在制定云計算相關政策時始終秉持“重發(fā)展、弱監(jiān)管”的理念。2008年以來，奧巴馬總統(tǒng)陸續(xù)設立聯(lián)邦政府首席信息官、首席技術官、首席數(shù)據(jù)官等新職位，并于2009年成立了云計算工作組。2010年12月，美國政府首席信息官維維克·昆德拉（Vivek Kundra）發(fā)布《改革聯(lián)邦政府IT管理的25條實施計劃》，明確提出“云優(yōu)先”的三步走戰(zhàn)略：一是使用可信的公有云服務，二是推出政府私有云服務，三是酌情在州和地方政府使用區(qū)域云。2011年2月，維維克·昆德拉發(fā)布《聯(lián)邦政府云計算戰(zhàn)略》。戰(zhàn)略的主要內(nèi)容包括完善云計算標準、推動政府數(shù)據(jù)中心整合、開展包括聯(lián)邦風險和授權管理項目（The Federal Risk and Authorization Management Program，F(xiàn)edRAMP）和政府云應用商店（Apps.gov）在內(nèi)的重點項目，并明確提出各級聯(lián)邦政府拿出一定比例的資金支持現(xiàn)有IT應用向云端遷移等。2011年，為支撐美國云計算戰(zhàn)略，美國國家技術與標準研究院（NIST）先后發(fā)布了《公共云計算安全和隱私指南》、《云計算概要和建議》、《云計算技術路線圖》和《云計算標準路線圖》，主要內(nèi)容涉及資金、人才、安全、創(chuàng)新、標準化、準入和組織管理等方面。

美國政府在云計算發(fā)展與監(jiān)管方面的經(jīng)驗可以總結為以下3個方面：

（1）從國家戰(zhàn)略高度制定云計算發(fā)展規(guī)劃，確立了其在全球云計算產(chǎn)業(yè)的領導地位

美國云計算戰(zhàn)略通過鼓勵政府機構優(yōu)先采購云服務等多項舉措，不僅提升了政府機構的IT系統(tǒng)運行效能，同時還營造出良好的使用云計算的社會環(huán)境，為云計算企業(yè)提供了巨大的市場機會，極大地拉動了美國云計算產(chǎn)業(yè)的發(fā)展。

（2）以風險管理和審查授權為核心，建立完善的管控機制

FedRAMP建立了一系列標準化的方法體系與審查程序，包括聯(lián)合授權委員會作為領導決策機構，成立FedRAMP項目管理辦公室負責日常持續(xù)監(jiān)管工作，明確云計算監(jiān)管中政府的角色及職責，引入第三方評估機制對云計算服務開展獨立的安全評估等，最終實現(xiàn)“統(tǒng)一審查，多方使用”。

（3）各監(jiān)管部門各司其責、協(xié)同有序，共同推進云計算產(chǎn)業(yè)發(fā)展

美國政府指定多個部門共同負責云計算監(jiān)管，具體如下：

●國家技術與標準研究院（NIST）負責制定云計算標準和指南。

●通用服務總局（GSA）負責研發(fā)以需求為導向的云計算解決方法。

●國土安全部（DHS）負責監(jiān)控與云計算相關的安全問題。

●聯(lián)邦信息管理委員會（CIO）負責促進各政府部門應用云計算。

●管理與預算辦公室（OMS）負責在美國聯(lián)邦政府各部門間協(xié)調(diào)相關事宜。

3 歐盟云計算產(chǎn)業(yè)特點和監(jiān)管趨勢

3.1 歐盟云計算產(chǎn)業(yè)特點

受全球經(jīng)濟環(huán)境影響，歐洲經(jīng)濟發(fā)展持續(xù)遲滯。在這樣的背景之下，云計算在提高服務效率、節(jié)能降耗、節(jié)省預算開支等方面的優(yōu)勢受到了歐洲各國的廣泛認可。據(jù)Gartner統(tǒng)計，2015年歐洲作為全球云計算市場的重要組成部分，占據(jù)約21%的市場份額，但增速僅為4.2%，預計2016年增速將達到10%。據(jù)IDC統(tǒng)計顯示，歐盟范圍內(nèi)約20%的企業(yè)已使用云計算服務。其中，超過50%的芬蘭企業(yè)使用云計算服務，是歐盟范圍內(nèi)使用比例最高的國家，其次是意大利、瑞典和丹麥。但由于缺乏本土云計算巨頭企業(yè)，盡管擁有巨大的市場，歐盟云計算產(chǎn)業(yè)發(fā)展仍相對滯后。而以亞馬遜、微軟、谷歌為代表的美國云計算企業(yè)陸續(xù)在歐洲建立數(shù)據(jù)中心，提供本地化服務，更加大了歐洲云計算產(chǎn)業(yè)與美國之間的差距。

3.2 歐盟云計算監(jiān)管政策趨勢

為保護本土云計算產(chǎn)業(yè)，在促進產(chǎn)業(yè)發(fā)展的基礎上，歐盟對云計算采用強監(jiān)管機制。

（1）鼓勵各成員國積極促進云計算發(fā)展

歐盟專家小組在2010年初的一份關于云計算未來的報告中，建議歐盟及其成員國為云計算的研究和技術開發(fā)提供激勵，并制定適當?shù)墓芾砜蚣艽龠M云計算的應用，共同推動云計算服務。

2010年10月，德國聯(lián)邦經(jīng)濟和技術部發(fā)布《云計算行動計劃》，旨在“大力發(fā)展云計算，支持云計算在德國中小企業(yè)的應用，消除云計算應用中遇到的技術、組織和法律問題”。德國《云計算行動計劃》強調(diào)了云計算在德國政府IT戰(zhàn)略中的重要地位和可以為德國企業(yè)帶來的巨大市場機遇，主要包括幾個行動領域：一是通過云計算示范項目挖掘創(chuàng)新和市場潛力；二是營造有利于云計算發(fā)展的創(chuàng)新環(huán)境；三是積極參與國際發(fā)展和標準制定；四是云計算的推廣和普及。

2011年11月，英國政府宣布將啟動政府云服務（G-Cloud），并投資6000萬英鎊建立公共云服務網(wǎng)絡。G-Cloud項目旨在為用戶創(chuàng)造具有競爭力的、透明的交易平臺，并簡化交易過程。

2015年3月，歐盟會員信息理事會發(fā)布一項為期兩年的項目招標計劃，用于建立歐盟首個云服務項目。

2015年10月，歐盟表示將加快推進歐洲科學云“螺旋星云計劃”的實施，建立一個歐洲范圍內(nèi)的云計算基礎設施，為政府機構開展“政府云”策略提供行動指南。

2015年11月，歐盟相關利益方高層代表舉行研討會，對實施4年的歐盟云計算戰(zhàn)略進行評估，認為未來歐盟云計算戰(zhàn)略必須首先在公共科研領域取得突破，實現(xiàn)歐盟層面的“科學云”，推進數(shù)據(jù)開放、加強技術創(chuàng)新和提升競爭力。

（2）在信息保護、跨境數(shù)據(jù)流動等方面與云計算采取較嚴格的監(jiān)管措施

2012年4月，歐盟網(wǎng)絡與信息安全局正式出臺《云計算合同安全服務水平檢測指南》，提供了一套持續(xù)監(jiān)測云計算服務提供商級別協(xié)議運行情況的操作體系，將檢測行動科學地引入到全合同周期中，以達到實施核查用戶數(shù)據(jù)安全性的目的。

2012年6月，歐盟議會通過了《關于關鍵信息基礎設施保護的成就與展望：面向全球網(wǎng)絡安全的決議》，將云計算納入了關鍵信息基礎設施范疇，提出建立關鍵信息基礎設施保護的預警機制，包括建立關鍵基礎設施預警信息網(wǎng)絡，意味著將加大對云計算的監(jiān)管力度。

2016年，歐盟先后通過《通用數(shù)據(jù)保護條例（GDPR）》和《歐盟網(wǎng)絡與信息系統(tǒng)安全指令（NISD）》，以加強歐盟各成員國之間在網(wǎng)絡與信息安全方面的合作，還明確要求云計算服務提供商必須評估安全風險等級并采取確保其設施安全的必要措施，個人數(shù)據(jù)非經(jīng)合法授權不得向境外轉(zhuǎn)移，在發(fā)現(xiàn)和發(fā)生重大事故后，及時向本國相關管理機構匯報。

4 韓國云計算產(chǎn)業(yè)特點和監(jiān)管趨勢

4.1 韓國云計算產(chǎn)業(yè)特點

根據(jù)國際電聯(lián)（ITU）公布的全球ICT發(fā)展指數(shù)（IDI）排名，自2010年以來，韓國一直是全球互聯(lián)網(wǎng)和通信業(yè)最發(fā)達的國家。但與此相比，韓國云計算發(fā)展水平則相對較低，相關產(chǎn)業(yè)基礎薄弱，市場規(guī)模相對較小。2014年，韓國國內(nèi)云市場規(guī)模為5.4億美元，僅占世界1528億美元的0.35%。據(jù)Gartner估計，到2019年，韓國云計算市場規(guī)模將增至12億美元，年平均增長率達到17%。考慮到其市場發(fā)展的可能性，國際云計算企業(yè)接連踏足韓國。2012年，亞馬遜網(wǎng)絡服務（AWS）已開始面向韓國用戶提供服務；2016年1月，AWS在首爾成立了亞太地區(qū)第5個、全球范圍內(nèi)第12個云計算數(shù)據(jù)中心（Region）。甲骨文公司也在首爾舉辦了大規(guī)模的“OracleCloudWorld”活動。同時，韓國本土公司也競相發(fā)力云計算領域。KT早前已在首爾、天安、金海等地設立了云計算數(shù)據(jù)中心，2016年2月又在美國洛杉磯設立了云計算數(shù)據(jù)中心。2016年5月，SK集團旗下C&C公司創(chuàng)建名為“CloudZ”的云服務品牌與門戶網(wǎng)站，SK欲以此為契機加強與IBM、阿里巴巴等國際企業(yè)間的“綜合云服務”合作。據(jù)估計，由于缺少世界性的云企業(yè)，韓國云計算技術水平與世界先進水平相比存在2年左右的差距。

4.2 韓國云計算監(jiān)管政策趨勢

為推動韓國云計算產(chǎn)業(yè)興起，2009年12月韓國政府制定發(fā)布了《云計算全面振興計劃》，2011年5月發(fā)布了《云計算擴散和加強競爭力的戰(zhàn)略規(guī)劃》。2012年6月，韓國廣播通信委員會（KCC）開始著手云計算法的起草工作。2013年初，新設的未來創(chuàng)造科學部接管KCC信息通信管理職能，并將加快推進云計算法的制定作為實現(xiàn)“創(chuàng)造經(jīng)濟”目標的重要戰(zhàn)略之一。2015年3月，韓國國會正式通過并頒布了“世界首部”云計算法律——《云計算發(fā)展與用戶保護法》（Act on Development of Cloud Computing and User Protection），并于2015年9月28日起施行。

韓國云計算法共6章37條，規(guī)定云計算服務主管部門為未來創(chuàng)造科學部，法律的規(guī)范對象主要為韓國境內(nèi)的國內(nèi)外云服務提供者。云計算法主要包括云計算發(fā)展、云服務利用促進、云服務可靠性的提高、用戶保護等方面的內(nèi)容。

（1）發(fā)揮政策支撐作用，營造良好產(chǎn)業(yè)環(huán)境

法律規(guī)定，未來創(chuàng)造科學部會同相關部委每3年制定綜合性的基本規(guī)劃，內(nèi)容涵蓋云計算發(fā)展利用、促進及用戶保護政策、產(chǎn)業(yè)振興、技術研發(fā)、人才培養(yǎng)、國際合作和海外進軍、用戶信息保護、法制完善、技術與產(chǎn)業(yè)融合等事項。

（2）加強政府引導，培育和拉動國內(nèi)外市場

云計算法規(guī)定了一系列增強韓國云產(chǎn)業(yè)國際競爭力的配套措施，要求公共部門優(yōu)先應用云計算，包括政府支持推進云計算技術及服務相關的研發(fā)；支持中小企業(yè)；進行云計算相關專業(yè)人才培養(yǎng)等；加強海外進軍和國際合作；建設云計算產(chǎn)業(yè)園區(qū)；創(chuàng)造公平競爭環(huán)境等。

（3）平衡鼓勵發(fā)展與保障安全的關系

主要包括制定云計算標準和服務合同標準；制定安全事件披露和上報機制；強化用戶信息保護等。此外，云計算法還規(guī)定云服務用戶可要求云服務提供者告知用戶信息存儲所在的國家。同時未來創(chuàng)造科學部認為必要時，在事先聽取KCC意見后，可要求上述服務提供者公開這些信息。

5 結束語

云計算已經(jīng)成為全球范圍內(nèi)日益重要的新型信息基礎設施。全球各國家和地區(qū)為促進本土云計算發(fā)展，在新一輪的全球競爭中占得先機，紛紛立足地區(qū)內(nèi)云計算發(fā)展現(xiàn)狀，制定監(jiān)管政策。其中，美國坐擁云計算發(fā)展先發(fā)優(yōu)勢，在政策制定時秉持“重發(fā)展、輕監(jiān)管”思路；歐盟作為全球第二大云計算市場，卻缺少云計算龍頭企業(yè)，在政策制定時“寬嚴并濟”，一方面大力鼓勵本土企業(yè)發(fā)展，一方面在跨境數(shù)據(jù)流動、個人信息保護等方面嚴加約束；韓國為實現(xiàn)云計算產(chǎn)業(yè)加速興起，出臺了全球首部“云計算法”，在發(fā)揮政府作用，培育和壯大國內(nèi)外市場的同時，平衡發(fā)展安全的關系。

［1］中國信息通信研究院.云計算白皮書（2016年）.

［2］IDC.2014-2015年中國IDC產(chǎn)業(yè)發(fā)展研究報告.

［3］言姍姍，周榮華，李紀州.2015年度歐盟網(wǎng)絡空間安全發(fā)展綜述［J］.中國信息安全，2016，02∶89-96.

International regulatory and supervision policy trends of cloud computing

LIU Yue

After a decade of rapid development，cloud computing has become new information infrastructure.At present，governments around the world are making regulatory and supervision policy concerning about domestic cloud computing development.We mainly focuses on the industry characteristics and regulatory policy trends of cloud computing of US，EU and South Korea.

cloud computing；regulatory and supervision policy；trends

2016-09-20）