云端运算-PCPD.PDF

雲端運算 引言 PaaS - 雲端服務供應商向客戶提供基 本運算基建及平台(例如作業系統、資料 本資料單張旨在向有意採用雲端運算 庫及網絡伺服器) ，客戶則負責自行安裝 的機構就應考慮的因素提供意見。本資 應用程式。 料單張闡釋雲端運算的商業模式與《個 人資料(私隱)條例》(下稱「條例」)之間 SaaS - 雲端服務供應商向客戶提供基 的關係，重點指出資料使用者徹底評估 本運算基建、平台及應用程式(例如電郵 雲端運算對私隱及資料保障的利益、風 系統、人力資源及客戶關係管理系統) ， 險及影響的重要性。 客戶純粹使用該等應用程式。 何謂雲端運算？ 在調配方面，雲端運算有下述模型式 ： 「雲端運算」並沒有一個獲普遍接受的 私有 – 私有雲端只供一名客戶或實 定義，但一般是指以最少的管理工作或 體使用，可以由客戶、雲端供應商或兩 服務供應商的介入，將一些可按需求提 者結合擁有、管理及/或營運。雲端設置 供、可分享及可配置的電腦資源快速地 在客戶的處所與否皆可。 提供予客戶。雲端運算的成本模式通常 是根據使用及租賃情況而定，而不需要 社群 – 社群雲端是為一群擁有共同 任何資本性的投資。 關注(例如對政策、保安及循規)的客戶 或實體而設，可以由社群中一名或以上 雲端運算的服務模型式通常有三種： 的客戶、雲端供應商或兩者結合擁有、 「基建設施即服務」(即Infrastructure as 管理及/或營運。雲端設置在客戶的處所 a Service ，簡稱為IaaS) 、「平台即服務」 與否皆可。 (即Platform as a Service ，簡稱為PaaS) ， 及 「軟件即服務」( 即 Software as a 公共 –公共雲端只供公眾(包括機構) Service ，簡稱為SaaS) 。 使用，可以由一個雲端供應商、一間機 構或兩者結合擁有、管理及/或營運。雲 IaaS - 雲端服務供應商向客戶提供基 端通常設置在服務供應商的處所。 本運算基建(例如中央處理器、網絡頻寬 及儲存容量) ，客戶則負責自行安裝作業 系統及應用程式。 混合 –混合雲端是私人、社群及/或公 (c) 儲存該資料的設備所包含(不論是 共雲端模型的結合，以達成災難復原的 藉自動化方法或其他方法)的保安 目的或處理容量滿溢的問題。 措施； (d) 為確保能查閱該資料的人的良好 無論採用哪一種雲端服務或調配模型 操守、審慎態度及辦事能力而採取 式，如雲端所儲存的資料包含個人資料， 的措施；及 資料使用者便有責任根據條例的規定， (e) 為確保在保安良好的情況下傳送 保障個人資料的安全。 該資料而採取的措施。 雲端運算的採用與條例 保障資料第4(2)原則規定，如資料使用 者聘用(不論在香港或香港以外聘用)資 資料使用者須依從條例的規定，包括附 料處理者，以代該資料使用者處理個人 表 1 的保障資料原則。在聘用雲端服務 資料，該資料使用者須採取合約規範方 供應商時，保障資料第2(3) 、3 、4 原則 法或其他方法，以防止轉移予該資料處 及條例第65(2)條尤其相