高可信度电脑运算的下一步.PDFVIP

高可信度電腦運算的下一步 Scott Charney* 企業副總裁 高可信度電腦運算 Microsoft Corporation 2012 年 2 月 28 日 版本 1.01 * 本文承蒙多位審稿人提供寶貴意見並協助完成 。 如需審稿人名單，請參考附錄A 。 1 高可信度電腦運算的下一步 目錄 I. 高可信度電腦運算– 簡介 3 II. 世界再一次改變 4 A. 生活在以資料為中心的世界 5 B. 政府的角色 8 C. TwC 的綱要 9 III. 資訊安全11 A. 背景11 B. 不斷演變的威脅模型– 如何因應鍥而不捨且目標堅定的攻擊者13 C. 雲端與巨量資料15 IV. 隱私權16 A. 背景16 B. 雲端與巨量資料17 C. 政府對於資料的存取權22 1. 國內調查22 2. 國際調查24 V. 可靠性27 A. 背景27 B. 雲端29 VI. 結論32 2 I. 高可信度電腦運算– 簡介 2002 年 1 月 15 日，比爾蓋茲向 Microsoft 全體員工發出了一份備忘錄，宣佈推行「高可信度電腦運算」 1 (Trustworthy Computing ，簡稱TwC) 計畫。 在這份備忘錄中，他提出「如自來水、電力和電話服務一樣安全可 2 靠」的電腦運算，並強調其重要性；同時他也提到，一個高可信度的平台必須兼顧可用性 、資訊安全及隱私權幾 個關鍵面向 。此外，他還點出這項計畫不只關係到技術層面：「身為一家企業，Microsoft 必須推動諸多改革，以 確保公司的軟體開發程序、支援服務，以及業務營運上的實務，各個層面都必須贏得並維持客戶的信任。」 TwC 四大綱要與早期工作要點圖解： 1 請參閱比爾蓋茲的備忘錄(英文) ：/about/twc/en/us/twcnext/default.aspx 。這份備忘錄公佈後，另一份白皮書也隨即問世，其中 具體闡述了各項概念，並針對公司的後續方向提供更細部的指導 。請參閱由 Mundie 、de Vries 、Haynes 及 Corwine 合著的高可信度電腦運算白皮書 (英文) ， 網址 /about/twc/en/us/twcnext/default.aspx 。 2 這份備忘錄也使用了「可靠性」(Reliability) 一詞，這個詞最後納入四大綱要之一。 3 對於高可信度電腦運算的迫切需要，源自於電腦運算在社會上所扮演的角色不斷地演變 。如比爾蓋茲所 言：「電腦運算已成為許多人生活中極為重要的一環 。再過十年，人類的一切活動都將與電腦運算脫不了關係。」 最後這句話絕對是毋庸置疑的 。過去十年間，我們目睹了網路公民的興起：電子郵件、立即訊息、視訊通話、社 交網路、社交搜尋，以及眾多網頁應用程式和