阿里云輸了官司事小,保護用戶數據才是大事
日前,國內首例涉及服務器提供商責任認定問題的案件, 因涉及到云計算領域的佼佼者阿里云而受到廣泛關注。值得一提的是,事情的經過頗具戲劇性。
奇葩案例:被告沒告成,卻把被告的云服務商給告了
先是,樂動卓越公司發現《我叫MT暢爽版》的網絡 游戲 涉嫌非法復制自己的《我叫MT online》游戲的數據包。因而認定涉案網站經營人的行為涉嫌侵犯其對《我叫MT》游戲享有的復制權、發行權、信息網絡傳播權。
不過樂動卓越公司通過whois域名查詢系統、域名備案系統,卻沒能查到涉案網站經營人的任何信息。但是查詢到了涉案經營游戲《我叫MT暢爽版》的游戲內容存儲于阿里云公司服務器,因而樂動卓越公司兩次致函阿里云公司,要求阿里云公司刪除涉嫌侵權內容,并提供服務器租用人的具體信息,但阿里云公司因為事件涉及客戶隱私問題并沒有回應。
最后,樂動卓越公司一怒之下,向法院提起訴訟,請求法院判令阿里云公司斷開鏈接,停止為《我叫MT暢爽版》游戲繼續提供服務器租賃服務,并要求阿里云將儲存在其服務器上的《我叫MT暢爽版》游戲數據庫信息提供給樂動卓越公司,賠償 經濟 損失共計100萬元。法院一審判決阿里云公司構成侵權,需賠償樂動卓越公司經濟損失和合理費用約26萬元。對此判決,阿里云并不服,已上訴。
在此案件中, 阿里云堅持認為法律并未賦予其擅自讀取服務器租用人存儲于服務器數據信息的權利,因此未對樂動卓越公司的請求做出回應。為了保護客戶的隱私而吃官司的公司恐怕也只有阿里云了,其“護短”的行為讓“服務器提供商能不能私自查看客戶的運營數據”成為人們熱議的話題。
保證用戶數據安全是云計算得以發展的基石
近幾年,隨著云計算逐漸深入企業縱深的業務場景,云計算安全也逐漸受到關注。我們知道,客戶對云計算安全的核心訴求就是對隱私性、完整性、可用性的保護。而為了取得客戶的信任,在云計算安全的保障上各大云計算平臺可沒少下功夫。可以說,云計算是否安全決定了各大企業對云計算的選擇。
其一,為客戶建立安全的體系是云計算的首要任務。工信部印發的《云計算發展三年行動計劃》中高度重視云計算服務發展帶來的網絡安全問題。因而,在安全方面,云計算除了有在服務器用戶注冊時明確要求用戶不得發布侵犯他人知識產權的軟件之外,還增加了虛擬機加密功能,對用戶的敏感數據提供防竊取保護,允許用戶在網絡層面上進行流量的安全隔離和安全組策略。
其二,云計算的安全性是客戶的選擇因素之一。在企業云的選擇上,數據私密性始終是使用者一個考慮的條件。原因在于,公司的運營數據是一家公司的核心,客戶對數據主權的占有欲是不可挑戰的。云計算只有擁有安全性和私密性的雙重保障才能讓客戶放心。因此,作為服務器提供商,未經用戶或法律授權就沒有審查服務器存儲內容的權利,也不能擅自讀取服務器租用人存儲于服務器內的數據信息。
其三,云計算服務的安全需要雙方建構。在安全互信的云計算產業發展過程中,只有廠商、云服務商、獨立安全機構三者相互配合,才能構建出更安全的云計算環境。因此這三方扮演的角色也愈發重要,牽一發而動全身。
云計算本身就是一個服務商和客戶雙方共同建造信任體系的服務領域,如果因為一方的需求而打破這種信任平衡,那么云計算領域必將因為客戶的不信而成為一個空殼。因此, 阿里云不為樂動卓越公司提供客戶數據也在情理之中,也充分體現了阿里云的職業道德情操。
用戶、市場、道德都要求服務器提供商捍衛數據安全
其實,在美國也曾發生過一起類似的事件,美國警方破獲了一名罪犯的 手機 ,但是手機設了密碼無法破解,于是美國聯邦調查局FBI就找到 蘋果 總部要求解鎖手機,但蘋果總部和阿里云公司的選擇一樣,堅決捍衛用戶的隱私。從服務商共同的角度來看,我們可以看出用戶數據隱私的安全是所有商家得以吸引客戶的前提。
在客戶層面上,信息時代的來臨,電子郵件、財務報表和員工檔案等都是公司的重點數據,沒有它們就無法正常運作,因而數據是所有企業的命脈。現今,數據信息是資產的觀念已被企業所認可,所以客戶對于如何保護信息資產和數據安全相當重視。對于阿里云來說,客戶數據安全、保護客戶數據永遠是第一位的。
在道德層面上,阿里云曾在《數據保護倡議書》中表示:運行在云計算平臺上的公司的數據,所有權絕對屬于客戶,平臺方有責任和義務,幫助客戶保障其數據的私密性、完整性和可用性。在雙方相互立下協議的情況下,無論云服務商因何原因泄露了客戶的數據都屬于違反約定是不道德的體現。客戶對服務商的信任是基于道德體現上的,因此有網友指出阿里云的這個行為恰恰保護了用戶的數據隱私,贏得了用戶的信任。
在市場層面上,隨著云計算的廣泛使用,云計算已經從 互聯網 行業向制造、 金融 等傳統行業滲透和融合發展,促進了中國傳統企業的轉型升級。在此趨勢下,云計算領域已經形成特定的生態圈,阿里云也不可能因為被起訴而打破整個市場的準則與原則。
由此來看,在這次服務器提供商責任認定問題的案件中,阿里云為了顧全大局同時也為了履行自身在《數據保護倡議書》中的承諾,做出了守護客戶數據隱私的選擇。知識產權的維護是每個公民應盡到的責任, 阿里云看似輸了官司,卻贏得了用戶的信任和市場的認可,捍衛企業數據隱私、保護企業數據安全是一家云服務商最基本的道德底線,也是他們得以在行業生存的基本法則。
劉曠,以禪道參悟互聯網、 微信 公眾號:liukuang110