作者woody3724 (woody)
看板Cloud
標題[問題] 使用者對雲端稽核問題
時間Mon Dec 23 13:24:50 2013
目前比較有名的雲端系統 都有提供三大特性
可用性:使用者可隨時隨地存以不同的網路、作業系統、位置來存取其資料
完整性:雲端服務提供者聲稱可確保使用者資料的完整性
機密性:某些雲端服務提供者會提供機密性功能,讓使用者可上傳具私密
性的資料
學校老師出的作業是
從使用者的觀點來看
使用者該如何確定該雲端系統是否真的有提供這三大特性
也就是使用者是否有能力去確認、驗證雲端系統是否有這三項特性
能否請各位高手給點關鍵字
網路上查到的幾乎都是從雲端系統提供者的角度來看
並非從使用者的觀點來看
謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 106.1.226.224
1F:→ timfan3939:可以找找看有沒有第三方認證機構? 12/23 13:47
2F:→ timfan3939:程式是他們寫的,只要不公開,很難去判斷 12/23 13:47
3F:→ timfan3939:就算公開了,還要去證明該程式碼真的是它的XD 12/23 13:47
4F:→ woody3724:所謂的第三方認證機構是指 Third Party Auditor 嗎? 12/23 14:19
5F:推 liberation:這個問題很不錯,身為業者好像也沒什麼辦法證明這幾點 12/23 17:41
6F:→ liberation:應該說後兩點,一些compliance或許有幫助 12/23 17:42
7F:推 timfan3939:突然想起來,原po可以找一下SLA 12/23 19:07
8F:→ timfan3939:Service-level agreement 12/23 19:07
9F:→ timfan3939:找找看有沒有供使用者驗證的方式 12/23 19:08
10F:→ woody3724:感謝各位!! 小弟研究一下 12/24 00:48