第二章 雲端運算服務產業發展與個人資料隱私保護
第一節 雲端運算服務之定義與市場現況
近年來雲端運算產業快速成長,使得許多資訊科技的廠商都爭相進入該產 業,「雲」或是「雲端運算」等詞彙近年來也十分受歡迎並被廣泛使用。然而目 前對於雲端運算並沒有統一和絕對的定義,不同國家、組織甚至公司都有其對 於雲端運算定義的闡述,會產生多重定義同時存在的現象,主要是因為「雲端 運算」指的並非一項特定的科技,而是一個同時涵蓋多項科技的概念6。根據經
5 Forrester, supra note 1
6 OECD, Cloud Computing: The Concept, Impacts and the Role of Government Policy, at 8, OECD Doc. DSTI/ICCP(2011)19/FINAL, (Aug. 19, 2014),
http://www.oecd.org/officialdocuments/publicdisplaydocumentpdf/?cote=DSTI/ICCP(2011)19/FINAL
&docLanguage=En.
濟合作暨發展組織(Organization for Economic Co-operation and Development, OECD)在 2014 年所發布關於雲端運算概念、影響和政策的報告,目前有兩個 組織對於雲端運算的定義較具代表性,分別為美國國家技術標準局(National Institute of Standards and Technology, NIST)以及美國柏克萊大學 RAD 實驗室
(Berkeley RAD Lab)7。其中美國NIST 所作之定義更是被許多學者公認最具 軟體(systems software)10」。NIST 的定義著重在雲端運算的目的,而柏克萊大 學RAD 實驗室的定義則著重在具體構成雲端運算的要件11。簡單來說,所謂的
8 Jay P. Kesan,Carol M. Hayes &Masooda N. Bashir, Information Privacy and Data Control in Cloud Computing: Consumers, Privacy Preferences, and Market Efficiency, 79, WASHINGTON AND LEE LAW
REVIEW, 341, 356 (2013).
9 Peter Mell & Timothy Grance, The NIST Definition of Cloud Computing, Sep,. 2011, available at:
http://faculty.winthrop.edu/domanm/csci411/Handouts/NIST.pdf, providing that.’’Definition: Cloud computing is a model for enabling ubiquitous, convenient, on-demand network access to a shared pool of configurable computing resources (e.g., networks, servers, storage, applications, and services) that can be rapidly provisioned and released with minimal management effort or service provider interaction. This cloud model is composed of five essential characteristics, three service models, and four deployment models….’’.
10 Michael Armbrust,Armando Fox, Rean Griffith, Anthony D. Joseph, Randy H. Katz, Andrew Konwinski, Gunho Lee, David A. Patterson, Ariel Rabkin, Ion Stoica & Matei Zaharia, Above the Clouds: A Berkeley View of Cloud Computing, at 8, Feb. 10, 2009, available at:
https://www2.eecs.berkeley.edu/Pubs/TechRpts/2009/EECS-2009-28.pdf.
11 OECD, supra note 6.
規範時的考量,也是企業在決定是否使用雲端運算服務時的依據12:
(1) 隨需應變的自助服務(On-demand Self-service):雲端運算的特性之一 是透過網路使用遠端的運算服務,當雲端服務部署完成後消費者可以在任 何時候使用服務,而不需要一定要和服務提供者互動。
(2) 廣泛的網路連結(Broad Network Access):因為網路科技的興起,不 論地點雲端運算的使用者都可以透過將終端設備連結到遠端的伺服器取得 服務,同時只要網路訊息的傳遞經過標準化的機制,使用者得以自由的使 用運算資源。
(3) 資源匯聚(Resource Pooling):雲端服務提供者的運算資源會被匯集於 遠端的伺服器,並根據雲端使用者的需求以多租戶的模式(multi-tenant model)動態的分配運算資源13。因此許多雲端運算使用者可以同時且不互 相影響的使用運算資源,雲端服務的提供可以很容易的規模化。
(4) 快速且具彈性(Rapid Elasticity):運算資源得以快速的提供給需要的 雲端使用者,且供應的規模具有彈性,意即使用者可以在任何時候取得不 限規模的運算資源。因此使用資源的規模大小得由使用者決定,可以配合 使用者不同時期的需求調整。
(5) 可計算的服務(Measured Service):運算資源可依其所提供的服務特 性被自動控管及最佳化。同時這些運算資源的使用可以被監督、控制和回 報,以提供雲端服務提供者和使用者資源使用的透明性。這些資料通常亦 是服務計費的基礎14。
12 美國 NIST,The NIST Definition of Cloud Computing,
http://faculty.winthrop.edu/domanm/csci411/Handouts/NIST.pdfdomanm/csci411/Handouts/NIST.pdf.
13 所謂的多租戶模式指的是一種軟體架構的技術,用於探討與實作如何於多用戶的環境下共用
相同的系統或程式元件,並且仍可確保各用戶間資料的隔離性。定義參考:工研院,「商品履歷 追蹤先導驗測計畫方案規劃」,2011 年,第 47 頁,網址:
https://www.bsmi.gov.tw/wSite/public/Data/f1459144012515.pdf。
14 雲端運算服務的計價方式通常為「每次使用付費( pay-per-use 或 charge-per-use)」。Peter Mell, supra note 9.
此外,根據柏克萊大學RAD 實驗室對於雲端運算的定義,雲端運算涵蓋 了非常廣泛的服務,包含軟體、平台和基礎設施,雲端運算服務也因提供的服 務不同而有不同的分類。這些服務的模式主要可以被分為下列3 類:
首先,是雲端服務業者提供軟體─軟體即是服務(Software as a Service, SaaS), 在 SaaS 模式下,雲端使用者所使用的是服務提供者在雲端基礎設備上 所部署的應用程式(application),使用者並不管理作業平台、系統、硬體和資 訊基礎設備,對於雲端使用者而言是較為便利的服務模式,例如:微軟公司提 供的Office 365。第二,雲端服業提供者所提供的是可以部署軟體的平台─平台 即是服務(Platform as a Service, PaaS),在 PaaS 的模式中,雲端使用者可以使 用這些平台(如作業系統平台、系統開發平台)部署及撰寫自己的應用程式。
意即雲端使用者可以直接在平台上撰寫其所需之應用程式。使用者同樣不需要 管理和控制雲端的基礎設備,相較於SaaS 雖然因為需要自行撰寫應用程式,便 利性較低,但更具有使用的彈性,例如:Google 提供的 App Engine。最後是由 雲端運算業者提供雲端科技的基礎設備─基礎設備即是服務(Infrastructure as a Service, IaaS),在此模式下服務提供者提供雲端使用者運算的原始資源(例 如:程式語言、儲存空間等)和硬體環境(伺服器)等。服務提供者允許使用 者直接取得原始的運算資源(網路元件),相較於SaaS 和 PaaS,雲端服務使用 者擁有更多彈性,例如:IBM 提供的 SoftLayer15。不同的服務模式,雲端使用 者和服務提供者所得之利益不同,同時也會面對不同的政策和法規上的挑戰
16。
15 NIST, supra note 12.
16 除此之外,雲端運算在服務的對象以及提供運算資源的組織上也有不同的分類,有些雲端運
算服務僅有特定組織成員才得取得,其他雲端服務則可讓一般大眾使用,美國NIST 同樣針對
使用的對象有4 種不同類型的定義。私有雲(Private Cloud):所有雲端的系統、應用程式和資
料都只屬於企業內部和提供資訊設備的廠商,意即「內部雲(internal cloud)」;社群雲
(Community Cloud):雲端運算的服務主要是提供給特定社群的消費者,而這些使用者通常有
共同利益,或關注的議題相仿(例如:醫療產業的資訊交流),管理和營運可由一個或多個組織
執行。例如:IBM 的智慧社群雲;公用雲(Public Cloud):雲端的基礎設備由服務提供者擁 有,但其服務的對象是大眾,公共雲的主要獲利來自於使用費用和廣告,例如:Google Apps;
目前全球雲端運算的市場狀況根據國際研究暨顧問機構Gartner 2017 年的 報告指出,2017 年全球公共雲端運算服務市場的規模將增加至 2,468 億美元,
相較於2016 年成長了 18%17。在2013 年,美國的研究中心也針對網際網路和 美國人的生活進行了一項調查計畫,結果指出在2013 年已經有大約 69%的美國 人在使用網路信箱、其他網路的軟體或是網路資料的儲存空間,而使用者也將 會持續增加18。雲端運算產業被認為是極具發展潛力的市場,而在此市場中,
美國的大型企業占據領先的地位,為三項雲端服務型態之主要的服務提供者,
目前市占率前三名的公司分別為亞馬遜網路服務公司(Amazon Web Services)、
微軟(Microsoft)和 Google19。而美國主要的雲端服務出口市場排名,第一大 出口市場為加拿大,接著是日本和英國。但若以地區為基礎,歐洲(歐盟國 家)仍為最重要的出口市場(如圖一)20。
圖一 美國雲端服務出口市場(以地區畫分)
混合雲(Hybrid Cloud):兩種或多種不同的雲端部署模式混合而成。Id.
17 Gartner 是全球最大的高科技產業分析及資訊科技與應用研究公司。Louis Colunbus, Roundup Of Cloud Computing Forecasts, 2017, FORBES (Apr. 29, 2017),
https://www.forbes.com/sites/louiscolumbus/2017/04/29/roundup-of-cloud-computing-forecasts-2017/#5135867031e8.
18 See John B. Horrigan, Cloud Computing Gains in Currency, PEW RES. CTR. (Sept. 12, 2008), http://pewresearch.org/pubs/948/cloud-computing-gains-incurrency.
19 Barb Darrow, Amazon Still Leads Cloud Rankings, But Competition Is Coming On Strong, FORTUNE
(June 15, 2017) http://fortune.com/2017/06/15/gartner-cloud-rankings/.
20 ITA, 2016 Top Markets Report Cloud Computing, at 3, Apr., 2016,
https://www.trade.gov/topmarkets/pdf/Cloud_Computing_Top_Markets_Report.pdf.
資料來源:美國商務部國際貿易局,
https://www.trade.gov/topmarkets/pdf/Cloud_Computing_Top_Markets_Report.pdf