根據資策會產業情報研究所(MIC)最新報告指出,伴隨著全球雲端產業的蓬勃發展,預估至2016年為止,全球雲端運算服務產業產值將高達1,425億美元,面對歐美、亞洲等國積極投入雲端運算服務產業的趨勢,雲端服務的「安全性」及「資料保護」等二大隱憂,則衍生成為近年全球關注的重要議題。有鑑於此,資策會將引進由歐洲雲服務聯盟((EuroCloud Europe)所發展的國際性雲服務第三方驗證標準及分級制度,以接軌國際,協助國內廠商搶進國際雲端市場。
作為協助推動台灣雲端產業發展的單位,資策會在雲端運算技術研發、產品驗測及服務規範建立外,決定引進由歐洲雲服務聯盟(EuroCloud Europe),於2011年起與各國公私部門和雲服務產業生態體系合作,包含SGS在內的夥伴不斷對話,所發展出之國際性雲服務第三方驗證標準及分級制度-「歐洲雲服務星級驗證制度(EuroCloud Star Audit, ECSA)*註」,該制度不僅針對雲端運算服務最令人擔心的安全性及資料保護加以訂定相關規範,更兼顧雲服務水準管理(SLA)及營運持續管理,規劃出兼具客戶服務滿意度及服務可用性的管理框架。今(22)日由資策會副執行長龔仁文代表,與該聯盟副主席Dr. Tobias Höllwarth,進行策略聯盟簽約儀式,成為該聯盟於全球的第一個支部夥伴,企盼協助台商業者,為爭取本土雲端運算產品及服務直接取得國際驗證,進軍歐美國際市場而鋪路。同一時間SGS 台灣暨東亞區國際驗證部黃世忠副總裁也代表簽約,成為全球第一家經過認證的ECSA驗證機構。此一活動獲得經濟部工業局支持,指派電子資訊組周崇斌副組長擔任簽約儀式的見證人。周副組長認為:推動台灣雲端產業導入第三方驗證稽核機制,有助於台灣雲服務水準的提昇,可增加邁入國際市場的機會,這與經濟部近年來推動雲端運算應用與產業發展方向一致。
站在協助政府推動發展雲端產業的立場,資策會吳瑞北執行長在決定引進ECSA驗證機制並擔任台灣支部角色時,最關心的議題就是,資策會本身的雲端運算產品CAFÉ系列及iServCloud管理平台服務,在適當時機也須要透過國際驗證及測試體制,證明其技術與服務水準,有助於未來偕同其他國內合作夥伴業者,共同拓展國際市場。資策會負責ECSA驗證機制之引進與推廣的創研所樂以媛副所長就提到:雲服務具有全球化服務供應鏈的特性,我國雲端運算產業發展無法自外於此一態勢,並非只是產品單純外銷或服務僅在本地市場,相關雲端技術產品研發及各類雲服務規劃,在期初就須要思考與國際雲服務市場接軌的需求,在產品規格、服務規範及流程管控制度上具有國際觀,則未來取得各種國際級測試或驗證,自然水到渠成。
資策會龔仁文副執行長於致詞時表示,平心而論,所有雲端產品與服務供應鏈夥伴在個資及營業資料保護上皆須符合跨國法令,而目前ECSA驗證機制,重要的功能就是在協助建立雲端服務產業跨國供需雙方之信賴度 ,內容包含資訊安全保障、資料及隱私保護、跨國法規遵循及雲端服務水準衡量,所以應用ECSA將有助於發展適合國內雲端產業需求的SLA,消弭用戶對雲服務的不安全、服務中斷、資料隱私等疑慮,可提供做為政府雲端產品與服務採購的共同供應契約參考規範,進而促進國內雲端產業發展。
廣達電腦以電子業製造大廠轉型為雲服務業者,提供其國際供應鏈夥伴製造雲服務。正如廣達電腦雲運算應用服務研發中心副總經理暨資訊長方天戟表示:「製造雲平台雖然僅提供廣達供應鏈夥伴管理所需的雲服務,仍然需要有服務保證。除了資安外,為了確保24×7全球服務不中斷,所有供應鏈夥伴個資及營業資料保護須符合跨國法規,光是廣達自己掛保證沒用,還要有像ECSA這種第三方驗證體制發出星級證書,才更能取得信賴,並不斷督促進步。」。此外,憑藉在台灣大哥大累積的豐沛經驗與資源,台灣之星總經理賴弦五從4G雲服務商角度,認同ECSA強調資安、資料保護及SLA 的統合性價值,也對ECSA注重雲服務商在維運時所需之ITSM資訊服務管理素養,印象特別深刻。
今(22)日活動除SGS及在國內從事ISO相關標準之顧問諮詢和訓練的機構-如:勤業眾信、安侯企管、IBM、台灣應用軟體業者,派高層到場聆聽之外,更吸引了包括中華電信在內等不同類型的雲服務商共襄盛舉。歐洲雲服務聯盟副主席Dr. Tobias Höllwarth此行預計停留5天,並展開連續3天的培訓活動,將培育30位以上的顧問及講師認證種子。SGS作為ECSA驗證公司,已於2014年8月完成亞洲第一家客戶 –台灣固網運算雲的驗證作業及實績。因此亦將在9月25日舉辦第一個我國雲服務業者通過ECSA驗證之授證儀式,為雲服務產業正向發展注入另一波活水。
資策會希冀未來能以台灣為基礎,擴及華人市場之「雲服務」驗證稽核之生態體系,歡迎資服業者、銀行業者、電信及網路服務業者等,更多有志於推動雲服務信賴機制的驗證、諮詢、訓練及推廣機構和個人專家的參與、為雲服務產業正向發展注入新的活水、開拓全球市場新商機。更多內容,詳見官方網站:http://eurocloud-staraudit.eu/cn
*註:「歐洲雲服務星級驗證制度(ECSA)」-自2011年起,歐洲雲服務聯盟(EuroCloud Europe)即與各國公私部門和雲服務產業生態體系,包含SGS在內的夥伴不斷對話,發展出一套名為EuroCloud Star Audit, ECSA之國際性雲服務第三方驗證標準及分級制度,不僅針對雲端運算服務最令人擔心的安全性及資料保護加以訂定相關規範,更兼顧雲服務水準管理(SLA)及營運持續管理,規劃出兼容客戶服務滿意度及服務可用性的管理框架。目前已通過包含DG Connect (European Commission Directorate General for Communications Networks, Content & Technology)及歐盟網路及資訊安全局(ENISA, European Union Agency for Network and Information Security)之審核,成為歐盟官方認可的雲服務第三方驗證之一。
經理人相關文章
http://www.chinatimes.com/newspapers/20140923000134-260204
http://udn.com/NEWS/FINANCE/FIN3/8951955.shtml
http://www.cna.com.tw/news/afe/201409220196-1.aspx
http://money.udn.com/storypage.php?sub_id=5612&art_id=380914
https://tw.stock.yahoo.com/news_content/url/d/a/140923/3/4owgj.html