[問題] 使用者對雲端稽核問題

作者: woody3724 (woody)   2013-12-23 13:24:50
目前比較有名的雲端系統 都有提供三大特性
可用性:使用者可隨時隨地存以不同的網路、作業系統、位置來存取其資料
完整性:雲端服務提供者聲稱可確保使用者資料的完整性
機密性:某些雲端服務提供者會提供機密性功能,讓使用者可上傳具私密
    性的資料
學校老師出的作業是
從使用者的觀點來看
使用者該如何確定該雲端系統是否真的有提供這三大特性
也就是使用者是否有能力去確認、驗證雲端系統是否有這三項特性
能否請各位高手給點關鍵字
網路上查到的幾乎都是從雲端系統提供者的角度來看
並非從使用者的觀點來看
謝謝
作者: timfan3939 (K61+417)   2013-02-23 13:47:00
可以找找看有沒有第三方認證機構?程式是他們寫的,只要不公開,很難去判斷就算公開了,還要去證明該程式碼真的是它的XD
作者: woody3724 (woody)   2013-02-23 14:19:00
所謂的第三方認證機構是指 Third Party Auditor 嗎?
作者: liberation (oi?)   2013-02-23 17:41:00
這個問題很不錯,身為業者好像也沒什麼辦法證明這幾點應該說後兩點,一些compliance或許有幫助
作者: timfan3939 (K61+417)   2013-02-23 19:07:00
突然想起來,原po可以找一下SLAService-level agreement找找看有沒有供使用者驗證的方式
作者: woody3724 (woody)   2013-02-24 00:48:00
感謝各位!!  小弟研究一下

Links booklink

Contact Us: admin [ a t ] ucptt.com