日前,國(guó)內(nèi)首例涉及服務(wù)器提供商責(zé)任認(rèn)定問(wèn)題的案件, 因涉及到云計(jì)算領(lǐng)域的佼佼者阿里云而受到廣泛關(guān)注。值得一提的是,事情的經(jīng)過(guò)頗具戲劇性。
奇葩案例:被告沒(méi)告成,卻把被告的云服務(wù)商給告了
先是,樂(lè)動(dòng)卓越公司發(fā)現(xiàn)《我叫MT暢爽版》的網(wǎng)絡(luò)游戲涉嫌非法復(fù)制自己的《我叫MT online》游戲的數(shù)據(jù)包。因而認(rèn)定涉案網(wǎng)站經(jīng)營(yíng)人的行為涉嫌侵犯其對(duì)《我叫MT》游戲享有的復(fù)制權(quán)、發(fā)行權(quán)、信息網(wǎng)絡(luò)傳播權(quán)。
不過(guò)樂(lè)動(dòng)卓越公司通過(guò)whois域名查詢(xún)系統(tǒng)、域名備案系統(tǒng),卻沒(méi)能查到涉案網(wǎng)站經(jīng)營(yíng)人的任何信息。但是查詢(xún)到了涉案經(jīng)營(yíng)游戲《我叫MT暢爽版》的游戲內(nèi)容存儲(chǔ)于阿里云公司服務(wù)器,因而樂(lè)動(dòng)卓越公司兩次致函阿里云公司,要求阿里云公司刪除涉嫌侵權(quán)內(nèi)容,并提供服務(wù)器租用人的具體信息,但阿里云公司因?yàn)槭录婕翱蛻?hù)隱私問(wèn)題并沒(méi)有回應(yīng)。
最后,樂(lè)動(dòng)卓越公司一怒之下,向法院提起訴訟,請(qǐng)求法院判令阿里云公司斷開(kāi)鏈接,停止為《我叫MT暢爽版》游戲繼續(xù)提供服務(wù)器租賃服務(wù),并要求阿里云將儲(chǔ)存在其服務(wù)器上的《我叫MT暢爽版》游戲數(shù)據(jù)庫(kù)信息提供給樂(lè)動(dòng)卓越公司,賠償經(jīng)濟(jì)損失共計(jì)100萬(wàn)元。法院一審判決阿里云公司構(gòu)成侵權(quán),需賠償樂(lè)動(dòng)卓越公司經(jīng)濟(jì)損失和合理費(fèi)用約26萬(wàn)元。對(duì)此判決,阿里云并不服,已上訴。
在此案件中, 阿里云堅(jiān)持認(rèn)為法律并未賦予其擅自讀取服務(wù)器租用人存儲(chǔ)于服務(wù)器數(shù)據(jù)信息的權(quán)利,因此未對(duì)樂(lè)動(dòng)卓越公司的請(qǐng)求做出回應(yīng)。為了保護(hù)客戶(hù)的隱私而吃官司的公司恐怕也只有阿里云了,其“護(hù)短”的行為讓“服務(wù)器提供商能不能私自查看客戶(hù)的運(yùn)營(yíng)數(shù)據(jù)”成為人們熱議的話(huà)題。
保證用戶(hù)數(shù)據(jù)安全是云計(jì)算得以發(fā)展的基石
近幾年,隨著云計(jì)算逐漸深入企業(yè)縱深的業(yè)務(wù)場(chǎng)景,云計(jì)算安全也逐漸受到關(guān)注。我們知道,客戶(hù)對(duì)云計(jì)算安全的核心訴求就是對(duì)隱私性、完整性、可用性的保護(hù)。而為了取得客戶(hù)的信任,在云計(jì)算安全的保障上各大云計(jì)算平臺(tái)可沒(méi)少下功夫。可以說(shuō),云計(jì)算是否安全決定了各大企業(yè)對(duì)云計(jì)算的選擇。
其一,為客戶(hù)建立安全的體系是云計(jì)算的首要任務(wù)。工信部印發(fā)的《云計(jì)算發(fā)展三年行動(dòng)計(jì)劃》中高度重視云計(jì)算服務(wù)發(fā)展帶來(lái)的網(wǎng)絡(luò)安全問(wèn)題。因而,在安全方面,云計(jì)算除了有在服務(wù)器用戶(hù)注冊(cè)時(shí)明確要求用戶(hù)不得發(fā)布侵犯他人知識(shí)產(chǎn)權(quán)的軟件之外,還增加了虛擬機(jī)加密功能,對(duì)用戶(hù)的敏感數(shù)據(jù)提供防竊取保護(hù),允許用戶(hù)在網(wǎng)絡(luò)層面上進(jìn)行流量的安全隔離和安全組策略。
其二,云計(jì)算的安全性是客戶(hù)的選擇因素之一。在企業(yè)云的選擇上,數(shù)據(jù)私密性始終是使用者一個(gè)考慮的條件。原因在于,公司的運(yùn)營(yíng)數(shù)據(jù)是一家公司的核心,客戶(hù)對(duì)數(shù)據(jù)主權(quán)的占有欲是不可挑戰(zhàn)的。云計(jì)算只有擁有安全性和私密性的雙重保障才能讓客戶(hù)放心。因此,作為服務(wù)器提供商,未經(jīng)用戶(hù)或法律授權(quán)就沒(méi)有審查服務(wù)器存儲(chǔ)內(nèi)容的權(quán)利,也不能擅自讀取服務(wù)器租用人存儲(chǔ)于服務(wù)器內(nèi)的數(shù)據(jù)信息。
其三,云計(jì)算服務(wù)的安全需要雙方建構(gòu)。在安全互信的云計(jì)算產(chǎn)業(yè)發(fā)展過(guò)程中,只有廠商、云服務(wù)商、獨(dú)立安全機(jī)構(gòu)三者相互配合,才能構(gòu)建出更安全的云計(jì)算環(huán)境。因此這三方扮演的角色也愈發(fā)重要,牽一發(fā)而動(dòng)全身。
云計(jì)算本身就是一個(gè)服務(wù)商和客戶(hù)雙方共同建造信任體系的服務(wù)領(lǐng)域,如果因?yàn)橐环降男枨蠖蚱七@種信任平衡,那么云計(jì)算領(lǐng)域必將因?yàn)榭蛻?hù)的不信而成為一個(gè)空殼。因此,阿里云不為樂(lè)動(dòng)卓越公司提供客戶(hù)數(shù)據(jù)也在情理之中,也充分體現(xiàn)了阿里云的職業(yè)道德情操。
用戶(hù)、市場(chǎng)、道德都要求服務(wù)器提供商捍衛(wèi)數(shù)據(jù)安全
其實(shí),在美國(guó)也曾發(fā)生過(guò)一起類(lèi)似的事件,美國(guó)警方破獲了一名罪犯的手機(jī),但是手機(jī)設(shè)了密碼無(wú)法破解,于是美國(guó)聯(lián)邦調(diào)查局FBI就找到蘋(píng)果總部要求解鎖手機(jī),但蘋(píng)果總部和阿里云公司的選擇一樣,堅(jiān)決捍衛(wèi)用戶(hù)的隱私。從服務(wù)商共同的角度來(lái)看,我們可以看出用戶(hù)數(shù)據(jù)隱私的安全是所有商家得以吸引客戶(hù)的前提。
在客戶(hù)層面上,信息時(shí)代的來(lái)臨,電子郵件、財(cái)務(wù)報(bào)表和員工檔案等都是公司的重點(diǎn)數(shù)據(jù),沒(méi)有它們就無(wú)法正常運(yùn)作,因而數(shù)據(jù)是所有企業(yè)的命脈。現(xiàn)今,數(shù)據(jù)信息是資產(chǎn)的觀念已被企業(yè)所認(rèn)可,所以客戶(hù)對(duì)于如何保護(hù)信息資產(chǎn)和數(shù)據(jù)安全相當(dāng)重視。對(duì)于阿里云來(lái)說(shuō),客戶(hù)數(shù)據(jù)安全、保護(hù)客戶(hù)數(shù)據(jù)永遠(yuǎn)是第一位的。
在道德層面上,阿里云曾在《數(shù)據(jù)保護(hù)倡議書(shū)》中表示:運(yùn)行在云計(jì)算平臺(tái)上的公司的數(shù)據(jù),所有權(quán)絕對(duì)屬于客戶(hù),平臺(tái)方有責(zé)任和義務(wù),幫助客戶(hù)保障其數(shù)據(jù)的私密性、完整性和可用性。在雙方相互立下協(xié)議的情況下,無(wú)論云服務(wù)商因何原因泄露了客戶(hù)的數(shù)據(jù)都屬于違反約定是不道德的體現(xiàn)。客戶(hù)對(duì)服務(wù)商的信任是基于道德體現(xiàn)上的,因此有網(wǎng)友指出阿里云的這個(gè)行為恰恰保護(hù)了用戶(hù)的數(shù)據(jù)隱私,贏得了用戶(hù)的信任。
在市場(chǎng)層面上,隨著云計(jì)算的廣泛使用,云計(jì)算已經(jīng)從互聯(lián)網(wǎng)行業(yè)向制造、金融等傳統(tǒng)行業(yè)滲透和融合發(fā)展,促進(jìn)了中國(guó)傳統(tǒng)企業(yè)的轉(zhuǎn)型升級(jí)。在此趨勢(shì)下,云計(jì)算領(lǐng)域已經(jīng)形成特定的生態(tài)圈,阿里云也不可能因?yàn)楸黄鹪V而打破整個(gè)市場(chǎng)的準(zhǔn)則與原則。
由此來(lái)看,在這次服務(wù)器提供商責(zé)任認(rèn)定問(wèn)題的案件中,阿里云為了顧全大局同時(shí)也為了履行自身在《數(shù)據(jù)保護(hù)倡議書(shū)》中的承諾,做出了守護(hù)客戶(hù)數(shù)據(jù)隱私的選擇。知識(shí)產(chǎn)權(quán)的維護(hù)是每個(gè)公民應(yīng)盡到的責(zé)任,阿里云看似輸了官司,卻贏得了用戶(hù)的信任和市場(chǎng)的認(rèn)可,捍衛(wèi)企業(yè)數(shù)據(jù)隱私、保護(hù)企業(yè)數(shù)據(jù)安全是一家云服務(wù)商最基本的道德底線(xiàn),也是他們得以在行業(yè)生存的基本法則。