當前位置:工程項目OA系統(tǒng) > 泛普各地 > 重慶OA系統(tǒng) > 重慶OA信息化
Gartner稱:SaaS合同歧義引發(fā)安全隱憂
根據(jù)IT研究公司Gartner最新報告顯示,在數(shù)據(jù)保密性、數(shù)據(jù)完整性和數(shù)據(jù)丟失事件后的恢復等方面,軟件即服務(wù)(SaaS)合同往往有些含糊不清的條款,這導致云服務(wù)用戶的不滿。商業(yè)云服務(wù)(特別是SaaS)買家發(fā)現(xiàn)這些安全條款模糊不清,這些條款也使得服務(wù)提供商難以管理風險和應(yīng)對審計師和監(jiān)管員。
該報告指出,云服務(wù)用戶至少應(yīng)該確保SaaS合同允許接受第三方的年底安全審查和認證,并且,在安全泄露事故中,如果供應(yīng)商未能提供任何措施,用戶應(yīng)該有權(quán)終止合同。
“在從潛在供應(yīng)商和現(xiàn)有服務(wù)供應(yīng)商獲得透明度的程度和形式方面,我們總是看到云服務(wù)用戶遇到挫折,”Gartner副總裁兼著名分析師Alexa Bona表示,“隨著越來越多的買家要求透明度,以及隨著標準越來越成熟,以各種方式執(zhí)行評估將會變得越來越普遍,包括查看問卷調(diào)查結(jié)果,查看第三方審計報告,執(zhí)行現(xiàn)場審核和/或監(jiān)控云服務(wù)供應(yīng)商。”
Gartner預測,到2015年,80%的IT采購人員將仍然會對合同中與安全相關(guān)的條款和保護感到不滿。旨在推動云計算的非營利組織云安全聯(lián)盟(CSA)有一個電子表格形式的云控制矩陣,其中包含CSA參與者認為重要的云計算控制目標,這種舉措將幫助改善云服務(wù)服務(wù)合同。
“無論供應(yīng)商使用什么術(shù)語來描述服務(wù)水平協(xié)議的具體細則,IT采購人員都希望他們的數(shù)據(jù)能夠抵御攻擊,或者能夠從事故中恢復,這些采購人員必須確保其供應(yīng)商在合同上滿足這些預期要求,”Bona表示,“我們建議他們還應(yīng)該在SLA中涵蓋恢復時間和恢復點目標,以及數(shù)據(jù)完整性,如果這些沒有實現(xiàn)的話,應(yīng)該有處罰。”
此外,對于安全事故,服務(wù)或數(shù)據(jù)損失,云服務(wù)合同中往往缺乏相應(yīng)的資金賠償,這也代表著SaaS合同中存在一定風險。該報告稱,用戶應(yīng)該確保某種服務(wù)形式(例如對來自第三方的未經(jīng)授權(quán)訪問的保護)年度認證符合安全標準,以及定期漏洞測試,以書面的形式體現(xiàn)。另外,SaaS用戶還應(yīng)該協(xié)商24到36個月的費用賠償責任限額,而不是12個月,以及額外的責任保險—在可能的情況下。
“對于云計算的風險的擔憂,正在激勵著安全、連續(xù)性、恢復、隱私和合規(guī)管理人員參與到由IT采購人員負責的采購過程中,”Bona表示,“他們應(yīng)該定期檢查其云計算合同保護,以確保IT采購人員的采購活動包含足夠的風險緩解保護。”
- 1金和OA助萬全科技藥業(yè)提高核心管理水平
- 2獨家:數(shù)字信息膨脹 存儲無所不在
- 3淺談企業(yè)災難恢復計劃的建立與實施
- 4[方案] 萬戶協(xié)同辦公系統(tǒng)整合美特斯邦威資源(11.30)
- 5識別常見十大漏洞 有效防止黑客入侵
- 6突出重圍 云計算為什么能夠迅速崛起
- 7云計算需要怎樣確保數(shù)據(jù)安全和用戶隱私
- 8如何把云計算引進到企業(yè)運營中去?
- 9OA辦公在企業(yè)財務(wù)部辦公的需求是什么?
- 10炎黃盈動AWS協(xié)同辦公解決方案
- 11開發(fā)企業(yè)oa系統(tǒng),需要PC,android,ios,微信共用客戶端
- 12祝賀新路達協(xié)同辦公建設(shè)項目成功驗收
- 13辨析開源SOA解決方案之利益
- 14OA辦公軟件系統(tǒng)的線上微創(chuàng)團隊
- 15深圳金和OA協(xié)同辦公管理軟件系統(tǒng)為四海動力注入新動力
- 16美髯公科技OA系統(tǒng) 裝備國家體育總局協(xié)同辦公環(huán)境
- 17巨頭們的云端之爭 云計算觀端倪
- 18思考虛擬化項目實施時 千萬莫進死胡同
- 19江蘇食品集團網(wǎng)絡(luò)協(xié)同辦公系統(tǒng)案例
- 20通達OA"云"中熱舞更需要“安全”做支撐
- 21方案參考:網(wǎng)絡(luò)安全關(guān)注的兩大安全技術(shù)
- 22云計算“十三五”規(guī)劃已啟動
- 23普巴軟件eFlow應(yīng)用開發(fā)平臺讓順義區(qū)建委實現(xiàn)協(xié)同辦公綜合應(yīng)用
- 24如何正確看待CRM系統(tǒng)和OA系統(tǒng)
- 25水土不服 中小企業(yè)對刀片服務(wù)器并不感冒
- 26挖掘微軟Windows XP操作系統(tǒng)的實用新技巧
- 27RFID技術(shù)在企業(yè)生產(chǎn)管理中應(yīng)用的研究
- 28無線城市網(wǎng)絡(luò)安全的七項基本準則
- 29OA辦公系統(tǒng)所需主要功能
- 30XX咨詢對OA系統(tǒng)的基本功能和要求
成都公司:成都市成華區(qū)建設(shè)南路160號1層9號
重慶公司:重慶市江北區(qū)紅旗河溝華創(chuàng)商務(wù)大廈18樓