安全风险视域下的云平台责任界定与治理探析.docx

??

?

??

安全风险视域下的云平台责任界定与治理探析

?

??

?

?

?

?

?

?

?

???

?

?

?

?

?

一云平台安全风险域与安全责任

（一）云平台及其安全风险域

云计算作为随着信息技术演进而出现的一种新型生产和服务模式，能够按需配置和优化一种或多种昂贵的计算资源，实现资源的有效整合，促进生产效率提升，创新数字经济商业模式。市场调研公司Gartner的数据显示，2018年全球公共云服务市场规模为1824亿美元，到2022年全球公有云服务营收将增长至3312亿美元。[1]

在全球云服务市场，存在产业相互依存与用户层级嵌套的现象，“服务商—用户”身份可随着产业链延伸而不断衍化（见图1）。本文所指的云平台服务商是指管理、运营、支撑云计算的基础设施及软件，并通过网络交付云计算资源的供应方；云平台用户是指直接使用云计算服务，并同云平台服务商建立业务关系的参与方；而云计算平台即云平台，则是云平台服务商提供的云计算基础设施及其上的服务软件的集合。[2]

图1本文研究的“云平台服务商—云平台用户”范围

以云平台服务商提供的资源类型划分，云平台主要有三种服务模式（见图2）：基础设施即服务（IaaS）、平台即服务（PaaS）和软件即服务（SaaS）。在IaaS模式下，云平台是作为网络基础设施存在的，云平台服务商向用户提供虚拟计算机、存储、网络等计算资源及访问云平台的服务