降低云计算风险，有哪些好的建议？

1.性能

服务水平协议通常包括正常运行时间、服务可用性，甚至交付的准确性和品质。紧急情况、日常维护和不可抗力事件如老天的行为是例外。补救措施通常包括服务信用。但是根据服务或数据损失及其对你业务的影响，实际损失可能是更好的选择。请求根源分析可以帮助确定和防止未来的违反。而终止权需要包括在最后补救之内。

2.数据安全

条款应该考虑外部攻击，恶意内部人士和人为错误。有时候一个来自心怀不满的雇员的破坏可能比一个外部攻击更恶劣，这需要被考虑在内。

3.数据隐私

你应该考虑数据的性质以及它在哪里被收集、存储和处理，相对于你的特定需求和合规需求。了解那条法律法规管制你的数据隐私、供应商的义务是什么，也同样重要。法律控制数据隐私的例子包括：

在美国：电子通信隐私法（ECPA），健康信息隐私（HIPAA）和高科技法案，金融服务现代化法案，FTC法案，状态数据违反通知法。

在欧盟：欧盟数据保护条例[page]

4.不可抗力和灾难计划

不可抗力是指“在事件当事人控制之外，如自然灾害或战争，导致一方不能履行合同规定的义务”.不可抗力事件可被作为不履行义务的借口，因此在你的云合同中应该被仔细定义和处理这样的条款。每个云服务供应商都应该有一个灾难恢复计划，一旦发生可预见的不可抗力事件，作为临时应急计划。但是很少有任何“保证”.

5.互操作性

在为同一服务向多个云供应商采购时，确保你的供应商将能够一起工作。别忘了覆盖终止数据传输。在没有统一数据标准的情况下，云端之间的数据传输可以算劳动密集型。确保可靠和即使访问你的数据并阐明你和你的供应商的责任是最重要的。

6.责任与赔偿

责任上的限制会处理责任的类型和量，协商例外。责任补救必须被具体化，且应要求厂商为客户的利益支付适当的保险。

7.审计权利

合同条款应该包括审计评估计费程序，安全系统和在云服务协议终生的法律遵从性。供应商通常提供SSAE16审计标准下的服务组织控制（SOC）的2报告。SOC2报告评估服务供应商对系统安全性、可用性、处理完整性、机密性和隐私性的控制。这是一个好的开始，但是往往为允许客户或其代表进行检查的额外审计权利所做的协商相当重要。

8.长期问题

当选择一个云服务供应商时，考虑其稳定性、收购的可能性、服务终止和任何其他转型将影响或结束你的服务关系。

9.知识产权归属

在软件即服务（SaaS）模型中，知识产权的所有权是明确的，供应商拥有应用程序，你拥有你的数据但是在其他的云服务类型中，应用程序的定制以及你作为用户在解决方案中建立的其他贡献都必须计算在内。

一个客户消除所有风险或者在谈判中赢得所有点几乎是不可能的。在所有既定法律点上，客户需要理解并评估可能的风险，然后做出一个务实的商业决策。

人工智能、大数据、云计算和物联网的未来发展值得重视，均为前沿产业，多智时代专注于人工智能和大数据的入门和科谱，在此为你推荐几篇优质好文：
网络攻击，五个步骤保障公共云安全
构建云安全的第一要务是什么
云安全未来的三个趋势，主要是哪几个？

---

多智时代-人工智能和大数据学习入门网站|人工智能、大数据、物联网、云计算的学习交流网站