國際云計算監管政策趨勢

劉悅 中國信息通信研究院政策與經濟研究所工程師

專家視點

國際云計算監管政策趨勢

劉悅 中國信息通信研究院政策與經濟研究所工程師

云計算經過近十年的快速發展，已日益演變為新型信息基礎設施。當前，全球各國政府都熱切關注云計算的發展，陸續制定監管政策，布局云計算產業發展。本文對美國、歐盟、韓國等發達國家和地區的云計算產業發展特點和監管政策趨勢進行了研究和分析，可為國內云計算監管政策制定提供參考。

云計算；監管政策；趨勢

1 引言

2006年8月，谷歌在“Google101計劃”中首次提出了“云計算（Cloud Computing）”的概念，標志著信息技術產業發展迎來又一個爆發點。云計算憑借其強大的計算、存儲和網絡服務能力，以及高效的資源共享、資源配置模式，引發了技術、產業、應用等一系列巨大變革。云計算產業經過了近十年的高速發展，正日益演變為新型信息基礎設施。據高德納咨詢公司（Gartner Group，Gartner）統計，2015年全球云計算服務市場規模達1750億美元，增速13.7%。

2011年，美國率先將云計算上升為國家戰略，通過政府的示范先導，培育和拉動國內云計算市場。此后，為促進本土云計算產業茁壯發展，歐洲、韓國等發達國家及地區均加快了各自部署云計算的步伐。各國政府、研究機構都熱切關注云計算的發展，并立足本土云計算產業特點，陸續制定國家戰略、行動計劃和行業指南等，旨在發揮固有的信息化資源優勢，在云計算的技術浪潮中占領發展高地。

2 美國云計算產業特點和監管趨勢

2.1 美國云計算產業特點

美國強大的互聯網產業和政府的有效引導對云計算服務提出了旺盛的需求，有力地支撐了云計算產業的蓬勃發展。2015年，美國云計算市場占據全球56.5%的市場份額，增速達19.4%，預計未來幾年仍以超15%的速度快速增長。Gartner統計數據顯示，2016年第二季度云基礎服務市場上，美國公司包攬了前4。其中，亞馬遜一枝獨秀，其市場份額達到了31%，而緊隨其后的微軟、IBM、谷歌3家公司的規模分別為11%、7%和5%。目前，美國90%的初創企業都將公共云服務作為IT系統建設的首選。

在此過程中，美國政府扮演了“第一推動力”的角色。2010年12月，微軟獲得了美國政府有史以來最大的一份云計算軟件供應合同，其內容是向美國農業部提供基于互聯網的電子郵件及其他服務。現在，已經有超過300家政府機構和1500家教育機構使用了公共云服務。包括美國國防部、美國農業部、美國安全局、美國國家航空航天局、美國空軍、美國陸軍體驗中心、芝加哥住房署、美國紅十字會等在內的政府部門都已經成功部署了云計算應用。美國政府對云計算的重視，直接拉動了云計算產業的升溫。

2.2 美國云計算監管政策趨勢

作為全球云計算產業的領頭羊，美國政府在制定云計算相關政策時始終秉持“重發展、弱監管”的理念。2008年以來，奧巴馬總統陸續設立聯邦政府首席信息官、首席技術官、首席數據官等新職位，并于2009年成立了云計算工作組。2010年12月，美國政府首席信息官維維克·昆德拉（Vivek Kundra）發布《改革聯邦政府IT管理的25條實施計劃》，明確提出“云優先”的三步走戰略：一是使用可信的公有云服務，二是推出政府私有云服務，三是酌情在州和地方政府使用區域云。2011年2月，維維克·昆德拉發布《聯邦政府云計算戰略》。戰略的主要內容包括完善云計算標準、推動政府數據中心整合、開展包括聯邦風險和授權管理項目（The Federal Risk and Authorization Management Program，FedRAMP）和政府云應用商店（Apps.gov）在內的重點項目，并明確提出各級聯邦政府拿出一定比例的資金支持現有IT應用向云端遷移等。2011年，為支撐美國云計算戰略，美國國家技術與標準研究院（NIST）先后發布了《公共云計算安全和隱私指南》、《云計算概要和建議》、《云計算技術路線圖》和《云計算標準路線圖》，主要內容涉及資金、人才、安全、創新、標準化、準入和組織管理等方面。

美國政府在云計算發展與監管方面的經驗可以總結為以下3個方面：

（1）從國家戰略高度制定云計算發展規劃，確立了其在全球云計算產業的領導地位

美國云計算戰略通過鼓勵政府機構優先采購云服務等多項舉措，不僅提升了政府機構的IT系統運行效能，同時還營造出良好的使用云計算的社會環境，為云計算企業提供了巨大的市場機會，極大地拉動了美國云計算產業的發展。

（2）以風險管理和審查授權為核心，建立完善的管控機制

FedRAMP建立了一系列標準化的方法體系與審查程序，包括聯合授權委員會作為領導決策機構，成立FedRAMP項目管理辦公室負責日常持續監管工作，明確云計算監管中政府的角色及職責，引入第三方評估機制對云計算服務開展獨立的安全評估等，最終實現“統一審查，多方使用”。

（3）各監管部門各司其責、協同有序，共同推進云計算產業發展

美國政府指定多個部門共同負責云計算監管，具體如下：

●國家技術與標準研究院（NIST）負責制定云計算標準和指南。

●通用服務總局（GSA）負責研發以需求為導向的云計算解決方法。

●國土安全部（DHS）負責監控與云計算相關的安全問題。

●聯邦信息管理委員會（CIO）負責促進各政府部門應用云計算。

●管理與預算辦公室（OMS）負責在美國聯邦政府各部門間協調相關事宜。

3 歐盟云計算產業特點和監管趨勢

3.1 歐盟云計算產業特點

受全球經濟環境影響，歐洲經濟發展持續遲滯。在這樣的背景之下，云計算在提高服務效率、節能降耗、節省預算開支等方面的優勢受到了歐洲各國的廣泛認可。據Gartner統計，2015年歐洲作為全球云計算市場的重要組成部分，占據約21%的市場份額，但增速僅為4.2%，預計2016年增速將達到10%。據IDC統計顯示，歐盟范圍內約20%的企業已使用云計算服務。其中，超過50%的芬蘭企業使用云計算服務，是歐盟范圍內使用比例最高的國家，其次是意大利、瑞典和丹麥。但由于缺乏本土云計算巨頭企業，盡管擁有巨大的市場，歐盟云計算產業發展仍相對滯后。而以亞馬遜、微軟、谷歌為代表的美國云計算企業陸續在歐洲建立數據中心，提供本地化服務，更加大了歐洲云計算產業與美國之間的差距。

3.2 歐盟云計算監管政策趨勢

為保護本土云計算產業，在促進產業發展的基礎上，歐盟對云計算采用強監管機制。

（1）鼓勵各成員國積極促進云計算發展

歐盟專家小組在2010年初的一份關于云計算未來的報告中，建議歐盟及其成員國為云計算的研究和技術開發提供激勵，并制定適當的管理框架促進云計算的應用，共同推動云計算服務。

2010年10月，德國聯邦經濟和技術部發布《云計算行動計劃》，旨在“大力發展云計算，支持云計算在德國中小企業的應用，消除云計算應用中遇到的技術、組織和法律問題”。德國《云計算行動計劃》強調了云計算在德國政府IT戰略中的重要地位和可以為德國企業帶來的巨大市場機遇，主要包括幾個行動領域：一是通過云計算示范項目挖掘創新和市場潛力；二是營造有利于云計算發展的創新環境；三是積極參與國際發展和標準制定；四是云計算的推廣和普及。

2011年11月，英國政府宣布將啟動政府云服務（G-Cloud），并投資6000萬英鎊建立公共云服務網絡。G-Cloud項目旨在為用戶創造具有競爭力的、透明的交易平臺，并簡化交易過程。

2015年3月，歐盟會員信息理事會發布一項為期兩年的項目招標計劃，用于建立歐盟首個云服務項目。

2015年10月，歐盟表示將加快推進歐洲科學云“螺旋星云計劃”的實施，建立一個歐洲范圍內的云計算基礎設施，為政府機構開展“政府云”策略提供行動指南。

2015年11月，歐盟相關利益方高層代表舉行研討會，對實施4年的歐盟云計算戰略進行評估，認為未來歐盟云計算戰略必須首先在公共科研領域取得突破，實現歐盟層面的“科學云”，推進數據開放、加強技術創新和提升競爭力。

（2）在信息保護、跨境數據流動等方面與云計算采取較嚴格的監管措施

2012年4月，歐盟網絡與信息安全局正式出臺《云計算合同安全服務水平檢測指南》，提供了一套持續監測云計算服務提供商級別協議運行情況的操作體系，將檢測行動科學地引入到全合同周期中，以達到實施核查用戶數據安全性的目的。

2012年6月，歐盟議會通過了《關于關鍵信息基礎設施保護的成就與展望：面向全球網絡安全的決議》，將云計算納入了關鍵信息基礎設施范疇，提出建立關鍵信息基礎設施保護的預警機制，包括建立關鍵基礎設施預警信息網絡，意味著將加大對云計算的監管力度。

2016年，歐盟先后通過《通用數據保護條例（GDPR）》和《歐盟網絡與信息系統安全指令（NISD）》，以加強歐盟各成員國之間在網絡與信息安全方面的合作，還明確要求云計算服務提供商必須評估安全風險等級并采取確保其設施安全的必要措施，個人數據非經合法授權不得向境外轉移，在發現和發生重大事故后，及時向本國相關管理機構匯報。

4 韓國云計算產業特點和監管趨勢

4.1 韓國云計算產業特點

根據國際電聯（ITU）公布的全球ICT發展指數（IDI）排名，自2010年以來，韓國一直是全球互聯網和通信業最發達的國家。但與此相比，韓國云計算發展水平則相對較低，相關產業基礎薄弱，市場規模相對較小。2014年，韓國國內云市場規模為5.4億美元，僅占世界1528億美元的0.35%。據Gartner估計，到2019年，韓國云計算市場規模將增至12億美元，年平均增長率達到17%。考慮到其市場發展的可能性，國際云計算企業接連踏足韓國。2012年，亞馬遜網絡服務（AWS）已開始面向韓國用戶提供服務；2016年1月，AWS在首爾成立了亞太地區第5個、全球范圍內第12個云計算數據中心（Region）。甲骨文公司也在首爾舉辦了大規模的“OracleCloudWorld”活動。同時，韓國本土公司也競相發力云計算領域。KT早前已在首爾、天安、金海等地設立了云計算數據中心，2016年2月又在美國洛杉磯設立了云計算數據中心。2016年5月，SK集團旗下C&C公司創建名為“CloudZ”的云服務品牌與門戶網站，SK欲以此為契機加強與IBM、阿里巴巴等國際企業間的“綜合云服務”合作。據估計，由于缺少世界性的云企業，韓國云計算技術水平與世界先進水平相比存在2年左右的差距。

4.2 韓國云計算監管政策趨勢

為推動韓國云計算產業興起，2009年12月韓國政府制定發布了《云計算全面振興計劃》，2011年5月發布了《云計算擴散和加強競爭力的戰略規劃》。2012年6月，韓國廣播通信委員會（KCC）開始著手云計算法的起草工作。2013年初，新設的未來創造科學部接管KCC信息通信管理職能，并將加快推進云計算法的制定作為實現“創造經濟”目標的重要戰略之一。2015年3月，韓國國會正式通過并頒布了“世界首部”云計算法律——《云計算發展與用戶保護法》（Act on Development of Cloud Computing and User Protection），并于2015年9月28日起施行。

韓國云計算法共6章37條，規定云計算服務主管部門為未來創造科學部，法律的規范對象主要為韓國境內的國內外云服務提供者。云計算法主要包括云計算發展、云服務利用促進、云服務可靠性的提高、用戶保護等方面的內容。

（1）發揮政策支撐作用，營造良好產業環境

法律規定，未來創造科學部會同相關部委每3年制定綜合性的基本規劃，內容涵蓋云計算發展利用、促進及用戶保護政策、產業振興、技術研發、人才培養、國際合作和海外進軍、用戶信息保護、法制完善、技術與產業融合等事項。

（2）加強政府引導，培育和拉動國內外市場

云計算法規定了一系列增強韓國云產業國際競爭力的配套措施，要求公共部門優先應用云計算，包括政府支持推進云計算技術及服務相關的研發；支持中小企業；進行云計算相關專業人才培養等；加強海外進軍和國際合作；建設云計算產業園區；創造公平競爭環境等。

（3）平衡鼓勵發展與保障安全的關系

主要包括制定云計算標準和服務合同標準；制定安全事件披露和上報機制；強化用戶信息保護等。此外，云計算法還規定云服務用戶可要求云服務提供者告知用戶信息存儲所在的國家。同時未來創造科學部認為必要時，在事先聽取KCC意見后，可要求上述服務提供者公開這些信息。

5 結束語

云計算已經成為全球范圍內日益重要的新型信息基礎設施。全球各國家和地區為促進本土云計算發展，在新一輪的全球競爭中占得先機，紛紛立足地區內云計算發展現狀，制定監管政策。其中，美國坐擁云計算發展先發優勢，在政策制定時秉持“重發展、輕監管”思路；歐盟作為全球第二大云計算市場，卻缺少云計算龍頭企業，在政策制定時“寬嚴并濟”，一方面大力鼓勵本土企業發展，一方面在跨境數據流動、個人信息保護等方面嚴加約束；韓國為實現云計算產業加速興起，出臺了全球首部“云計算法”，在發揮政府作用，培育和壯大國內外市場的同時，平衡發展安全的關系。

［1］中國信息通信研究院.云計算白皮書（2016年）.

［2］IDC.2014-2015年中國IDC產業發展研究報告.

［3］言姍姍，周榮華，李紀州.2015年度歐盟網絡空間安全發展綜述［J］.中國信息安全，2016，02∶89-96.

International regulatory and supervision policy trends of cloud computing

LIU Yue

After a decade of rapid development，cloud computing has become new information infrastructure.At present，governments around the world are making regulatory and supervision policy concerning about domestic cloud computing development.We mainly focuses on the industry characteristics and regulatory policy trends of cloud computing of US，EU and South Korea.

cloud computing；regulatory and supervision policy；trends

2016-09-20）