论云存储中数据安全法律保护.doc

论云存储中数据安全法律保护 　　摘要：云存储是云计算的演变形式，云存储与云计算既有联系又有区别。云存储是指借助网络（尤其是Internet），运用应用软件，为用户提供数据存储及访问功能的一个软硬件结合的数据集合系统。云存储本身并不是一种服务，它是为了实现数据存储服务功能而提供的一个系统支撑。云服务器位置的不确定性导致云存储中数据位置多变。云存储中的数据安全及隐私安全问题给数据用户提出了严峻的挑战。云存储中数据安全主要是指数据的采集、存储、访问、处理及数据交易安全。云存储中的数据安全与网络安全息息相关，数据安全的法律保护亟需制定 关键词：云存储；数据安全；网络安全；法律保护 中图分类号：D922.8 文献标志码：A 文章编号： 2017 数据安全将成为云存储发展前进道路上的“拦路虎”。互联网已经融入社会生活的各个领域，随着网络科技的迅猛发展，“云端”更是让人们难以认知，随之而来的网络安全问题、数据存储安全问题、数据访问安全问题、数据处理安全问题及数据交易安全问题亟需有效的法律规制。数据资源的跨地域存储与数据的本地化监管之间的矛盾不可避免。云存储中数据安全问题的有效规制，不仅影响到网络安全及数据安全的稳定运行，甚至会影响到国家数据安全及国家数据主权安全 一、云存储的概念、特征及其架构模式 （一）云存储的概念 云存储与云计算的概念既有联系又有区别。一般认为，云计算（Cloud Computing）是一种新兴的共享基础架构的方法，是此前IT 领域几项重要理念与技术――分布式处理（Distributed Computing）、并行处理（Parallel Computing）和网格计算（Grid Computing）的发展，或者说是一种商业化的实现[1]。国外学者克里斯托弗Christopher Millard）在其著作《云计算法》（Cloud computing law）中将云计算定义为：“云计算就是一种通过网络尤其是通过因特网，提供公共服务计算资源的一种方式，而这种公共服务方式可以根据用户的需求向上下扩展。”[2]虽然研究者各自对云计算的定义有不同的看法，但对于其是一种高速的计算处理方式，可以为云服务提供支撑是肯定的，云计算可以理解为云的初始发展阶段状态，而云存储则是在云计算基础上的延伸，理应对其概念有新的认识及解释 国内有研究者认为：“云存储即云计算的资源存储，它是一个由网络设备、存储设备、服务器、应用软件等多个部分组成的通过应用软件来对外提供数据存储和业务访问的服务。”[3] 维基百科给云存储的定义是：“云存储是一种将数据资源存储于逻辑池中的数据存储模式，而物理环境中的数据存储跨越多个服务器（通常是多处位置），并且通常由托管公司拥有和管理，云存储服务可以通过共同位置的云计算机服务来访问。”[4] 可见学者和各研究部门对云存储的定义界定也不尽相同 从对云存储的界定不难看出，有学者试图用所有与云储存有关的内容来进行定义，我们应当看到，云存储的定义与云存储的内容及组成结构有着本质的区别，笔者在界定云存储的定义时，分析了云存储的自身性质、云存储的特征及云存储的组成结构，将云存储定义为：云存储是借助网络（尤其是Internet），运用应用软件，为用户提供数据存储及访问功能的一个软硬件结合的数据集合系统。云存储本身并不是一种服务，它是为了实现数据存储服务功能的一个系统支撑，云存储中真正提供服务的是基础管理层的数据管控者和应用接口层的云存储服务提供商。云存储的运行起决定作用的仍是应用软件，软件必将定义未来 （二）云存储的特征 为了有效规制云存储中的数据安全，有必要对云存储的特征作进一步分析，在掌握其特征的同时从其特征着手进行有效的规制，势必起到事半功倍的效果 虚拟性。虚拟性是云存储的显著特征之一，云存储体现为虚拟存储，有别于通过传统物理设备的存储。借助于互联网，云存储中的数据资源是虚拟化的资源，也可以说是代码“0”和“1”的集合，在云存储中都是无形的。因此云存储的典型特征就是其有虚拟性的一面。云存储展现了其既在实现了数据存储的同时又实现了数据资源的共享特性，实现存储完全虚拟化。对于终端用户来讲，只要在可以连入互联网的任何地方，有权访问的终端用户，都能够借助云存储提供的支撑系统，实现其对网络空间数据资源的访问 灵活性。云存储的灵活性不仅体现在存储协议方面的灵活上，更多地体现在云存储的网络空间扩展能力以及云存储性能扩展的能力和容量上，云存储的实现主要通过应用软件来发挥作用。区别于传统的固定设备存储，云存储不仅仅是存储，更多的是应用。云存储对于终端用户来说，通过网络，终端用户可以在任意云端提取及存储数据 高效易用性。云存储通过其特有的架构系统，在云