論我國導入貿易雲之資訊安全風險暨法規因應 - 政大學術集成

全文

(1) . 國立政治大學國際經營與貿易學系碩士班. 碩士論文. 指導教授：蔡孟佳. 立. 博士. 政治大. ‧ 國. 學 ‧. 論我國導入貿易雲之資訊安全風險暨法規因應 n. er. io. sit. y. Nat. al. Ch. engchi. i Un. v. 研究生：董玉潔中華民國一○○年七月. .

(2) . 謝辭這篇論文得以完成，首要感謝恩師蔡孟佳教授。老師在課堂或各種討論時，總不吝分享專業見解、研究方法、以及待人處事的方法，就論文本身，則給予我許多彈性與指導，對我而言，是非常寶貴的收穫！感謝口試委員──林桓教授與李治安教授，撥空給予我許多具體建議與指導，同時分享國貿、科技、法律相關的知識與實務經驗，使我增長見聞，也使這篇論文更加完善。感謝美亞捷運董事長鮑學超先生、國貿局執行秘書呂素慎女士、介宏資訊業務部經理孫元順先生、以及關貿網路股份有限公司稽核室總稽核魏垚德先生，在. 政治大君，在我最徬徨時分享許多資訊，使我能及時找到論文的靈感與方向。立. 百忙中接受我的訪談，使我得到許多實務資訊，能與文獻資料互為參照。感謝瑜. ‧ 國. 學. 在法組的這段期間，除感謝蔡老師的指導，也感謝楊光華老師與施文真老師諸多教誨。楊老師與施老師透過身教與言教，提點我許多學術研究、工作及待人. ‧. 的原則，在課堂上則分享專業見解、寶貴實務經驗，以及生活趣事，讓我獲益良. sit. y. Nat. 多，非常感謝三位老師的付出！感謝法組的學長姊、同學與學弟妹，特別是與我. n. al. er. io. 同甘共苦的怡臻、姿嫺、琇霙、滋立與苔心，感謝你們豐富我在研究所裡的生活！. i Un. v. 感謝大學與研究所中每位教導過我的師長，開拓我的視野與思想。感謝研究. Ch. engchi. 所的同學，如不是你們幫忙，難以想像我應如何度過每次必修課考試。特別感謝宣伊、褚哥、伊琇、涵屏，在平淡的日子裡帶給我歡笑與驚喜。感謝高中與大學以來的好友，特別是琪琪、阿鴨、2307 室友、瑞德、圈圈、皓皓、蛇、岷翰、湯圓、迦漪、小多、惠閔、煒迪、均豪、阿龐、柏維、小笨、政大法服、讀書會、藍海計畫、系足，感謝你們與我分享生活諸多喜樂，包容我急躁的脾氣，在我難過或煩躁時帶給我安慰。能認識你們，我實在三生有幸。感謝支持我的爸爸、媽媽、玉慈、玉明，使我在面對任何糟糕的情況時，都還有你們做為後盾。最後，感謝天父，讓我完成這個階段的一切。玉潔 i . 2011 年 10 月. 台北木柵.

(3) . 摘要. 近年來，雲端運算成為我國貿易商理想的電子商務模式。雲端運算基本概念為將資訊和資源集中存放在「雲」上，透過網路服務提供資源，幫助企業提升效率、降低運籌成本。然而，雲端運算的原理造成使用者將資訊存放在網路之某處，使用者無法直接控制其資料，進而衍生出資訊安全之疑慮。也因此，當企業決定是否導入雲端運算時，往往將資訊安全納入考量。若欲鼓勵我國貿易商導入雲端運算，分析資訊安全風險、了解如何管理這類風險，係有其必要性。. 政治大含雲端運算可能之資訊安全風險，以及管理這些風險的方式。依本研究比較分析立本研究主要目的，係為我國貿易商提供較清晰之雲端運算資訊安全分析，包. ‧ 國. 學. 之結果，雲端運算資訊安全風險與其他電腦或網路產品、服務之資訊安全風險類似，並可透過技術、管理與法律以降低風險。然而資訊安全風險無法被完全去除，. ‧. 在此情況下，貿易商宜透過契約保障其資訊本身、以及相關權利。. sit. y. Nat. n. al. er. io. 關鍵字：貿易商、雲端運算、資訊安全、雲端運算服務契約. Ch. engchi. ii . i Un. v.

(4) . The Study of Information Security Risks and Related Legal Instruments on the Cloud Computing of International Trade. Abstract. In recent years, cloud computing has become an ideal way for most Taiwanese trading companies to adopt e-commerce. The basic model of cloud computing is to provide resource in the form of internet service. By centralizing data and resource onto “the cloud”, cloud computing helps companies to improve efficiency with lower. 治政 budget. However, this approach raises concern about information security, for users’ 大立 data will be stored in the internet, rather than being directly controlled by the users. ‧ 國. 學. Due to this fact, companies tend to take information security into consideration before. ‧. moving to the cloud. To encourage Taiwanese trading companies, analyzing and. sit. y. Nat. learning how to manage the information security risks are rather necessary.. io. er. This research aims to provide a clearer view of the information security to Taiwanese trading companies, including the possible information security risks and. al. n. iv n C the ways to manage these risks. Through and analysis, we conclude that h e ncomparison gchi U the information security risks of cloud computing and of other computer or internet. products or service are similar, and these risks can be reduced by technical methods, management and laws. However, these risks cannot be removed, and in this situation, trading companies are suggested to protect their data and their rights via contracts.. Keywords: Trading companies, cloud computing, information security, cloud computing contract. iii .

(5) . 目錄第一章、緒論................................................................................................................ 1 第一節. 研究動機................................................................................................ 1. 第二節. 研究目的與方法.................................................................................... 2. 第三節. 研究架構................................................................................................ 3. 第二章、我國貿易活動導入雲端運算........................................................................ 5 第一節. 國際貿易活動暨我國貿易導入電子商務之進展............................ 6. 第二節. 雲端運算之介紹與貿易雲端之導入.................................................. 16. 第一節. 「資訊安全」相關介紹...................................................................... 37. 第二節. 貿易商在貿易雲端的資訊安全風險.................................................. 39. 第三節. 貿易雲端與傳統模式下資訊安全問題之比較.................................. 45. 第三節. 小結...................................................................................................... 58. 治政第三節小結...................................................................................................... 36 大立第三章、貿易雲端之資訊安全風險與資訊安全風險之控管.................................. 37 ‧. ‧ 國. 學. er. io. sit. y. Nat. 第四章. 與貿易雲資訊安全相關之締約雙方責任分配暨現有雲端服務契約狀況. al. n. iv n C ...................................................................................................................................... 59 hengchi U 第一節. 貿易雲資訊安全之責任分配與風險承擔.......................................... 59. 第二節. 既有的雲端服務契約規範內容.......................................................... 65. 第三節. 我國與貿易相關的傳統電腦與網路服務契約.................................. 97. 第四節. 小結.................................................................................................... 102. 第五章. 結論暨評論與建議.................................................................................... 104. 第一節. 結論.................................................................................................... 104. 第二節. 評論與建議........................................................................................ 106. 參考文獻.................................................................................................................... 108 附件一：介宏資訊有限公司. 訪談記錄................................................................ 112 iv . .

(6) . 訪談記錄........................................................ 115. 附件二：關貿網路股份有限公司. 附件三：Googe Apps for Business Online Agreement 部分條款內容 .................. 118 附件四：Salesforce 部分條款內容 ......................................................................... 122 附件五：Microsoft 之 Online Subscription Agreement 部分條款內容 .................. 130 附錄六：Amazon 之 AWS Customer Agreement 部分條款內容 ........................... 134. 立. 政治大. ‧. ‧ 國. 學. n. er. io. sit. y. Nat. al. Ch. engchi. v . i Un. v.

(7) . 表目錄. 表 1. 我國 2008 年-2010 年出進口廠商貿易實績分佈 ......................................... 10. 表 2. 自建客戶關係管理系統（CRM）與中華電信 CRM 服務價格差異表 ...... 30. 表 3. 七大威脅影響之貿易雲端服務類型.............................................................. 44. 表 4. 傳統模式資訊安全問題與威脅...................................................................... 48. 表 5. 貿易雲端與傳統模式資訊安全威脅之概念對照.......................................... 49. 表 6. 雲端服務使用者與服務提供者對資訊安全相關事項的責任分配.............. 62. 表 7. SaaS 模式下雲端服務使用者與服務提供者之責任分配............................. 62. 表 8. 政治大 PaaS 模式下雲端服務使用者與服務提供者之責任分配............................. 63 立 IaaS 模式下雲端服務使用者與服務提供者之責任分配 ............................. 64. 表 10. 雲端服務提供模式與本研究探討之服務契約簡介.................................... 68. 表 11. Google 契約雙方就資訊安全相關管理維護的責任 ................................... 72. 表 12. Salesforce 契約雙方就資訊安全相關管理維護的責任 .............................. 75. 表 13. Windows Azure 契約雙方就資訊安全相關管理維護的責任 ..................... 77. 表 14. IBM 契約雙方就資訊安全相關管理維護的責任 ....................................... 78. 表 15. Amazon AWS 契約雙方就資訊安全相關管理維護的責任........................ 80. 表 16. 各條款中的擔保及免責規範........................................................................ 83. 表 17. 雲端運算不可抗力條款................................................................................ 87. 表 18. 雲端服務業者的責任限制............................................................................ 89. 表 19. 雲端服務損害賠償上限金額........................................................................ 92. ‧. ‧ 國. 學. 表 9. n. er. io. sit. y. Nat. al. Ch. engchi. vi . i Un. v.

(8) . 圖目錄. 圖 1. 本研究架構 ....................................................................................................... 4. 圖 2. 國際貿易流程階段圖...................................................................................... 11. 圖 3. 雲端運算架構示意圖...................................................................................... 24. 圖 4. 伺服器型網路.................................................................................................. 26. 圖 5. 對等型網路...................................................................................................... 26. 圖 6. 國貿局貿易雲端服務示意圖.......................................................................... 33. 圖 7. 本研究貿易雲端服務示意圖.......................................................................... 35. 圖 8. 政治大本研究之貿易商導入貿易雲端示意圖.......................................................... 35 立電子化資訊的基本功能與目的...................................................................... 38. 圖 10. 雲端運算資訊安全風險之管理與分配........................................................ 51. 圖 11. PaaS 模式資訊安全責任之分擔 ................................................................... 61. ‧. ‧ 國. 學. 圖 9. n. er. io. sit. y. Nat. al. Ch. engchi. vii . i Un. v.

(9) . 第一章、緒論. 第一節. 研究動機. 雲端運算係近年來新興之網路服務模式，使用者透過網際網路與簡單的設備，即可取得雲端服務業者提供的服務。雲端服務對商業活動帶來許多好處，譬如幫助企業節省初期投入之成本，與企業分工，使企業得以將其資源集中在發展其主. 政治大雲端運算目前仍未被充分運用在我國貿易產業。本研究認為，在眾多電子立. 要商業活動，或培養其他競爭優勢。. 1. ‧ 國. 學. 商務模式中，中小企業導入雲端運算之障礙較低，貿易商導入後可加速貿易流程，達到提升效率之結果，同時也降低運籌成本，這些改變將使貿易商得因應高度國. ‧. 際競爭和廠商自行採購之趨勢。因此，推行貿易雲端，理論上將對我國國際貿易. sit. y. Nat. 帶來許多好處。. al. er. io. 本研究觀察與雲端運算相關的統計資料，發現目前企業對雲端運算最大的顧. v. n. 慮之一為資訊安全2。在國際貿易活動中，貿易商的競爭力來源為商機、客源與. Ch. engchi. i Un. 貨源資訊，屬於貿易商最重要的資產，當貿易商決定是否導入貿易雲端時，資訊安全勢必成為其考量的重要因素，若能使我國貿易商對雲端運算資訊安全相關事項與風險管理有充分認識，或能降低其對雲端運算資訊安全的疑慮，進而提升其導入貿易雲端的意願。基於上述理由，本研究整理並比較資訊安全風險與其管理方式，當中包含透過契約分配資訊安全相關責任，並且提出建議，以使我國貿易商對雲端的資訊安全與相關管理方式有較清楚的認識。                                                         1. 關貿網路，作者訪談內容。例如趨勢科技於 2010 年針對六國一般企業中的 1200 名 IT 決策者為調查，發現 43%的企業在過去一年內發生資訊安全問題。此外，有 50%之受訪者認為雲端運算的資訊安全是導入雲端運算的最大障礙。資料來源：趨勢科技研究：43%的受訪企業曾經遇到雲端服務廠商發生資訊安全問題，自由時報電子版，2011 年 6 月 14 日。 1 2.

(10) . 第二節. 研究目的與方法. 本研究主要研究目的為探討貿易商導入貿易雲端時面臨的資訊風險，以及貿易商如何避免、分散或管理這些風險，特別是討論貿易商與雲端運算服務提供者締約時，貿易商有關資訊安全的權益是否能受充分保障。本研究主要採取的研究方法為文獻之回顧、對業者之訪談，以收集相關參考資料，進而透過比較方式，歸納出雲端運算模式與既有電腦與網路模式（以下簡稱「傳統模式」）產品或服務的差異、資訊安全風險的差異、以及契約內容的差異，進而得出貿易商在導入貿易雲端時應特別注意的資訊安全風險、與相關管理事項。. 立. 政治大. 上述事項之外，本研究因欠缺具體的「貿易雲端」範本，本文中有關「貿易. ‧ 國. 學. 雲端」之概念與模式，係透過目前既有資料與資訊所推測出的結果。我國與其他. ‧. 國家之雲端運算產業尚在發展之中，且無專門針對貿易商或貿易活動建構的雲端. sit. y. Nat. 運算服務，是以本研究先就貿易商與貿易相關產業之需求，以及雲端運算之模式. io. n. al. er. 與特性，假設「貿易雲端」之模式與使用範圍。. Ch. engchi. 2 . i Un. v.

(11) . 第三節. 研究架構. 本研究第二章介紹貿易活動、雲端運算，同時設定貿易雲端之模式與範圍。因為我國尚未有具體的貿易雲端，本研究考量我國貿易商活動、特性，以就貿易雲端設立適當的模式與架構，達到為貿易商提升效率、降低成本等目標。第三章探討貿易雲端對貿易商帶來的資訊安全風險，以及消除風險的方法。有關貿易雲端與傳統模式的資訊安全風險，二者之原理與情況大致相同，因此傳統模式的技術或管理方式，可被適用於雲端運算之資訊安全維護，有關電腦或電子商務之國內法律，亦可對雲端運算之資訊安全帶來正面影響。然而，有關維護. 治政資訊安全的技術與管理、以及損害發生時由哪一方承擔後果，因各國立法速度不大立及資訊科技發展，這些事項應仰賴雙方透過契約來分配責任。 ‧ 國. 學. 第四章探討雲端運算契約如何分配資訊安全的維護責任、以及資訊安全受侵. ‧. 害所導致之損害由誰承擔。本章之討論順序，將先檢討雲端運算既有服務契約中. sit. y. Nat. 權利義務分配、以及相關責任條款，繼而以之與我國貿易相關的傳統模式契約作. io. er. 一比較。有關我國貿易相關的傳統模式契約，除可取得之具體契約內容之外，資料來源主要來自對資訊業者的訪談內容，從其中瞭解資訊業者過去與貿易商或其. al. n. iv n C 他貿易相關業者之交易模式，以及系統損壞或資訊安全發生問題時的解決方式。 hengchi U. 第五章就第二章至第四章之觀察結果做出結論，並且針對貿易商導入雲端運. 算之資訊安全提出建議，其中最主要的一項，是提醒我國貿易商在導入貿易雲端前，應充分了解該貿易雲端服務提供者提供服務與維護資訊安全的方式，以及與服務相關的條款內容，以盡可能地透過契約掌握資訊之傳輸、處理或儲存，確保資訊本身之安全性，倘若資訊安全發生漏洞、造成貿易商受有損失時，締約時對相關條款之瞭解、決策，亦能使貿易商較為充分準備地因應與請求賠償。. 3 .

(12) . 本文研究架構如圖 1。. 設定貿易雲端範圍. 找出貿易商在貿易雲端中可能之資訊安全風險. 政治大比較貿易雲端與既有電腦與網路立 ‧. ‧ 國. 學. 模式之資訊安全風險. y. Nat. n. er. io. al. Ch. engchi. i Un. 比較各類契約中資訊安全維護之責任和損害之分配. 提出結論與建議圖 1. 本研究架構. 資料來源：本研究自製。. 4 . sit. 提出資訊安全風險降低方式. v.

(13) . 第二章、我國貿易活動導入雲端運算. 台灣屬於海島型國家，因欠缺自然資源，加上地理位置優越，國際貿易成為發展經濟的主要來源。我國貿易商多為中小企業，在國際自由貿易盛行，加上企業垂直整合、自行發展貿易之趨勢下，貿易商必須尋求改變，以提升競爭力，是以改善貿易流程、提升貿易效率，對我國貿易業者、乃至於我國整體經濟發展，皆是至關重要的工作。導入電子商務被認為是提升商業效率、降低運籌成本的方法。透過電子商務. 政治大. 為交易，係指當事人透過電子與網路等形式進行交易活動。電子商務可被運用在. 立. 貿易活動的許多環節，譬如透過網際網路為貿易拓展及通訊聯絡，或透過貿易文. ‧ 國. 學. 件通關自動化與無紙化活動，使報關更簡便迅速。依目前情況，我國已導入電子商務的貿易業者，已透過台灣經貿網等網站收集商情與資訊，使用不同軟體開發. ‧. sit. Nat. 易便捷化計畫，以電子方式呈現及遞交各類報關文件。. y. 業者與相關資訊業者的作業系統處理文件與資訊，並得配合經濟部國貿局下之貿. n. al. er. io. 目前新興起之雲端運算，亦屬於電子商務的類型之一。雲端運算係一正在發. Ch. i Un. v. 展中的概念，大致上可被描述為透過網際網路來管理、處理或儲存資訊。雲端運. engchi. 算具有導入時不需大量成本之優點，適合規模為中小企業的貿易商，專門為貿易打造「貿易雲端」，應可為我國許多缺乏研發能力的中小規模貿易商帶來利益。然而，貿易雲端應提供哪些服務、貿易商應選擇何種導入方式等事項，仍須仰賴對貿易商需求、個別貿易商能力之評估。在我國，貿易雲端仍屬一初步構想，其模式與所欲提供的服務項目仍不明確。基於前述之認知，本章第一節介紹國際貿易基本知識、相關活動、貿易主體、貿易產業導入雲端運算前的電子商務發展狀況；第二節介紹雲端運算之定義、範圍與特性，並將之與既有的電腦與網路模式做一比較，最後提出本研究導入的貿易雲端內容。 5 .

(14) . 第一節國際貿易活動暨我國貿易導入電子商務之進展. 國際貿易係指國與國之間的交易活動，故具有涉外性與國際性。國際貿易的主體是貿易商，其所負責的工作繁雜瑣碎，且牽涉許多文件或單據交換，譬如進口商透過銀行提供信用狀給出口商，或貿易商依貨品管制措施向政府取得簽證或檢疫證明，或在出進口活動中基本的通關流程，貿易商亦須準備報關的文件。貿易商之外，貿易流程中還包含其他參與者，譬如銀行、物流業者與政府機關。國際貿易具有跨國界、複雜、多方參與、所涉文件眾多複雜等特性，貿易商與政府可能透過貿易流程之改善、或資訊科技之幫助，以促進貿易活動的效率，. 治政因此導入電子商務，對貿易活動將有所助益。雲端運算僅為導入電子商務的一種大立方式，在雲端運算蓬勃發展之前，我國貿易商已透過網際網路為搜尋與聯繫活動， ‧ 國. 學. 政府則結合相關業者推行貿易便捷化計畫，這些成果皆屬於電子商務的類型。在. ‧. 討論我國貿易業者應否、或如何導入貿易雲端時，過往電子商務經驗與成果可作. sit. y. Nat. 為前車之鑒，故本研究將先檢視我國貿易業與貿易業的電子化商務成果，以俾判. io. er. 斷應否導入、以及擬定導入策略。. n. al. 一、. i n C U hengchi 國際貿易性質、主體與活動. v. 本節介紹國際貿易、其主體與相關活動，以及我國國際貿易與貿易業者的特性，以歸納出我國貿易業者的特徵與需求。. （一）國際貿易之意義、範圍、特性與活動. 國際貿易泛指國與國之間的交易活動，牽涉到不同國家之買賣當事人，以及貨物和款項跨境移動。國際貿易的廣義定義將無形勞務、技術或權利的交易包含 6 .

(15) . 在國際貿易範疇之內，狹義的國際貿易，指的則是有形貨物的國際交易3。國際貿易活動具備國際性與涉外性，涉及許多專業知識，包含國際貿易的貨物買賣契約、運送契約、保險契約、融資及外匯處理等事項、各國或國際上相關之規範、規則或國際慣例4。國際貿易活動主要包含下列：. 1. 貿易開發與拓銷的過程。 2. 貿易磋商與訂約的過程。 3. 辦理進口簽證及申請開發信用狀過程。 4. 接受信用狀及辦理出口融資的過程。 5.. 學. ‧ 國. 6.. 治政貨物生產與準備交貨的過程。大立申請簽證和取得各樣許可或同意文件的過程。. 7. 貨物檢驗及辦理公證的過程。. ‧. 8. 貨物洽運及辦理保險的過程。. y. Nat. 9. 貨物申報通關及裝運的過程。. n. al. er. io. 11. 進出口結匯處理的過程。. sit. 10. 進口貨物驗放及繳稅的過程。. ni C h 5。 12. 貿易索賠及糾紛處理的過程 U engchi. v. （二）國際貿易主體. 國際貿易中的主體是貿易商，其為在國際間從事商品買賣活動的公司行號6。貿易商主要扮演商業活動中的仲介角色，以自己或他人名義，購入商品後轉售、.                                                         3 4 5 6. . 蔡孟佳，國際貿易實務，頁 3，2006 年 7 月 3 版。同前註。同前註。同前註，頁 19。 7 .

(16) . 或提供他人服務賺取佣金7。依貿易商的商業活動，其可被區分為狹義貿易商與廣義貿易商。狹義貿易商係公司本身不從事生產，只從事商品交易，業務內容包含進口業務與出口業務8；廣義貿易商，則是公司本身從事貿易活動之外，同時具有其他身分，譬如製造商或生產者，這種情況下，多半是公司在其內部成立進出口部門，或於國外設立分支機構，自行辦理商品之進出口業務9。貿易商被歸類於服務業範疇。依「中華民國行業標準分類」於 2001 年第 7 次修訂，行政院主計處刪除「國際貿易業」，改依其買賣性質，歸入「批發業」或「零售業」下的適當類別10。又，依我國「國民所得統計」，批發業與零售業. 治政皆被歸為服務業，是以國際貿易業應屬服務業之下，貿易商為服務之提供者。大立我國貿易商多為中小型貿易商，其貿易實績占全國整體貿易實績的一小部分。 11. ‧ 國. 學. 依我國中小企業發展條例之中小企業認定標準第 2 條，服務業的中小企業係「依. ‧. 法辦理公司登記或商業登記，並合於下列基準之事業：…前一年營業額在新台幣. sit. y. Nat. 一億元以下者。」因欠缺我國貿易商之營業額統計資料，故參考貿易商過去三年. io. er. 的貿易實績，蓋貿易實績為貿易商通關時提供海關之資料，與貿易業者出進口貨物實付價格相關，應可部分反映出貿易商的營業狀況與收入。. al. n. iv n C 依 2008 年至 2010 年國貿局資料，我國多數貿易商之貿易實績集中在四百萬 hengchi U. 美元以下，且分布在這個額度下的貿易商家數皆超過全體之 90%（表 1），反映. 出我國貿易商多為中小企業，特色為經營模式可能較為靈活，並會透過學習與經驗累積，快速地因應環境變化。然而，因廠商規模普遍較小，貿易商較不易掌握.                                                        . 7. 同前註，頁 20。同前註，頁 19。 9 張錦源、康蕙芬，國際貿易實務，頁 27，2006 年 10 月 6 版。 10 行政院主計處，中華民國行業標準分類第 7 次修訂（2001 年 1 月），中華民國統計資訊網，網址：http://www.dgbas.gov.tw/ct.asp?xItem=2203&ctNode=3374 （最後瀏覽日期：2011 年 6 月 20 日）。 11 行政院主計處，中華民國台灣地區國民所得統計摘要，中華民國統計資訊網，網址： http://www.stat.gov.tw/ct.asp?xItem=15060&ctNode=3536（最後瀏覽日期：2011 年 6 月 29 日）。 8 8.

(17) . 經營資源，加上其研發能力普遍薄弱、資金有限，故面臨較大的升級轉型困難12。有關貿易商的員工人數統計，依台北市進出口同業公會「2007 年貿易業經營環境調查報告」中 600 個統計樣本，專職貿易業務之專業貿易商占 67.3%，員工人數低於 50 人之廠商占 83.3%，顯示出貿易商內部人員偏精簡，無太多人力自行架設或維護電子商務相關設備13。. 立. 政治大. ‧. ‧ 國. 學. n. er. io. sit. y. Nat. al. Ch. engchi. i Un. v.                                                         12. 台灣綜合研究院，中小企業基本知識，台灣綜合研究院，網址：http://www.tri.org.tw/ceo/ （最後瀏覽日期：2011 年 6 月 29 日）。 13 台北市進出口商業同業公會，「2007 年貿易業經營環境調查報告」，頁 5-6，2007 年。 9 .

(18) . 表 1. 我國 2008 年-2010 年出進口廠商貿易實績分佈單位：百萬美元 2010 年廠商家數. 實績級距未滿 1 百萬美元. 2009 年廠商家數. 2008 年廠商家數. 87,155. 86,709. 85,724. 1~2 百萬美元. 8,450. 7,600. 8,301. 2~3 百萬美元. 3,838. 3,211. 3,735. 3~4 百萬美元. 2,166. 1,796. 2,169. 4~5 百萬美元. 1,419. 1,157. 1,443. 1,670. 2,008. 916. 1,077. 1,465. 1,850. 469. 631. 270. 357 215 455. 287. 344. 60. 65. 5~7.5 百萬美元 7.5~10 百萬美元. 2,043 政治大 1,076. 立. 30~40 百萬美元. 354. 40~50 百萬美元. 214. y. 173. 479. 350. 300~500 百萬美元. Ch. 368. e n g 79 chi U. er. al. n. 100~300 百萬美元. io. 50~100 百萬美元. ‧. 632. Nat. 20~30 百萬美元. sit. ‧ 國. 1,898. 學. 10~20 百萬美元. v ni. 500~1000 百萬美元. 59. 55. 62. 1000~5000 百萬美元. 60. 28. 44. 8. 6. 9. 110,298. 106,222. 108,489. 5000 百萬美元總計家數資料來源：經濟部國際貿易局. 10 .

(19) . （三）國際貿易活動. 國際貿易中的每筆交易皆涉及繁瑣的手續，且因商品、付款方式、貿易條件與外匯貿易管制措施等不同，有不同的處理手續。以出口商之信用狀付款方式、 CIF 為貿易條件為例，本小節大致將貿易流程區分為五大階段（圖 2），分別如下：. 市場開發與拓銷階段. 政治大. 貿易磋商與訂約. 交貨前準備. y. ‧. Nat. n. al. sit. 出口通關與結匯. er. io. 圖 2. 學. ‧ 國. 立. ni Ch 進口通關與結匯 U engchi. v. 國際貿易流程階段圖. 資料來源：本研究製作。. 1. 市場開發與拓銷階段在市場開發階段，貿易商對市場進行了解與評估，並且搜尋貨源，在搜集資料後，開始擬定行銷相關策略、透過各種管道進行市場拓銷，藉由市場拓銷尋找交易對手，並且針對該交易對手進行徵信調查14。這些活動主要涉及資訊之搜集、                                                        . 14. 蔡孟佳，前揭註 3，頁 21-23。 11 . .

(20) . 分析、流通與散播，譬如市場調查，貿易商應注意政府機構出版、以及《台灣進出口月刊》、《貿易商刊》等刊物，以獲得最新市場訊息；貿易拓銷階段，貿易商可能以參展、網際網路、同業工會引薦等方式尋找交易對手；徵信調查時，貿易商可能透過對方所在的外國銀行、貿易商本國之銀行、徵信調查機構、駐外單位、其他客戶或對方國家商會，搜集該交易對手的資料，以判斷其信用情況15。. 2. 貿易磋商與訂約當貿易商找到交易對手、完成徵信調查、並且決定與其建立交易關係後，貿易商以函電、傳真等方式向對方為出口報價或進口詢價，雙方再就價格、產品品. 治政質、交貨、付款方式等事項為還價，直至雙方意思表示一致，交易即算成立。為大立降低日後產生爭議或糾紛的發生機率，貿易商通常會擬訂書面的進出口貿易契約 ‧ 國. 學. （Import-Export Contract），在上頭載明所約定的交易事項與細節，或由一方就雙. ‧. 方口頭約定，製作交易確認書（Sales Confirmation；Purchase Confirmation），再. sit er. io. 3. 交貨前準備. y. Nat. 由雙方簽字後各保留一份16。. al. n. iv n C 建立交易關係後、出口商準備貨物前的這段時間，貿易商完成信用狀之開發 hengchi U. 與收受。一般而言，進口商先完成取得進口簽證、申請開發信用狀等手續，再委. 託銀行代轉信用狀給出口商，經出口商審核並接受後，出口商開始依情況申請出口簽證、辦理出口融資、準備貨物、洽訂艙位、依情況為貨物檢驗。又，依 CIF 條件，貨物越過出口港船舷後，運送風險由買方承擔，而賣方需為該貨物運送途中的滅失或毀損訂立保險契約、支付保費，是以本例的出口商亦須購買保險17。完成上述事項後，出口商將貨物送往碼頭倉庫或貨物集散地，取得相關文件，以供出口報關。                                                        . 15 16 17. 同前註，頁 39-49；頁 60-62。同前註，頁 23-24。同前註，頁 25-28。 12 . .

(21) . 4. 出口通關與結匯有關出口通關階段，出口商為求順利將貨物裝船出口，需在洽定的船舶結關前向海關申報通關，取得海關允許後提貨裝船。出口商先將貨物送進倉棧，進行報關作業，包含填寫報報單、檢附相關文件給海關、配合海關作業。海關決定予以貨物放行後，出口商持海關蓋印的出口報單至倉棧提貨裝船。裝船後，船公司與出口商分派人員檢查貨物件數與包裝情況，雙方理貨人員在理貨單上簽字、負責裝載的船上大副根據理貨單簽發大副收貨單（Mate’s Receipt），出口商再憑大副收貨單向船公司換領提單（Bill of Lading，我國海商法稱之為「載貨證券」）18。在出口結匯階段，出口商取得提單後應支付運費、並通知進口商裝運事宜，. 治政接著開製發票、根據信用狀條款規定準備有關文件，譬如匯票、公證報告、產地大立證明書等，待備齊所有規定文件或證明，則向信用狀指定的銀行提交信用狀及各 ‧ 國. 學. 種單據，押匯銀行審查所有單據、確認無訛後，即受理押匯、支付貨款給出口商 19. ‧. 。押匯銀行接著將押匯的信用狀與押匯文件寄給開狀銀行，開狀銀行審查文件. y. Nat. 是否與信用狀完全相同，若其完全符合，開狀銀行一方面履行信用狀承諾，對押. n. al. er. io. sit. 匯銀行進行補償，另方面則通知進口商進行結匯付款贖單20。. 5.. Ch 進口結匯、進口通關與提貨. engchi. i Un. v. 進口商收到開狀銀行的通知後，與銀行結清款項，取得出口商提示的押匯文件，便開始辦理進口通關與提貨之工作。進口商收到到貨通知後，持已取得的提單向船公司換領提貨單（Delivery Order），再持提貨單、發票、包裝單、輸入許可證或其他相關要求之文件向海關辦理進口通關，待查驗、繳稅後，持蓋印的提貨單到倉庫繳清倉租與相關費用，提領貨物21。貿易流程至此約告一段落，除非有索賠情事，否則出進口商從事貿易的目的於焉完成。                                                         18 19 20 21. 同前註，頁 28-29。同前註，頁 28-31。同前註，頁 31。同前註，頁 32-33。 13 . .

(22) . 透過檢視貿易流程，可發現國際貿易之幾項特點。第一、國際貿易的主體雖然是貿易商，但還包含許多參與者，譬如徵信公司、開狀銀行、押匯銀行、物流業者、海關、報關行、保險公司。第二、國際貿易涉及許多文件填寫、傳送、核對、歸檔等，依我國財政部關稅局統計，2010 年全年度關稅局處理的進口報單共計 13,582,863 份，出口報單共計 10,269,780 份22。除了需提交給海關的企業與政府間（Business to Government, B2G）文件，企業彼此亦須準備企業之間流通的文件（Business to Business, B2B），譬如貿易商須製作報價單、訂單、購貨確認書、售貨確認書、買賣契約、匯票、商業發票、包裝單、重量尺碼單等，貿易商以外之人則需製作運送單據、保險單、檢驗證明書、產地證明書等23。第三、. 治政國際貿易涉及許多單據交易，譬如押匯銀行與開狀銀行皆依單據審核之結果決定大立是否放款，若相關文件沒問題，則銀行支付款項，是以單據的正確性至關重要。 ‧ 國. 學. 貿易流程涉及許多文件處理與儲存，衍生出的問題為資料保存不易、資料傳. ‧. 輸不易，以及資料的正確性不易維持。若貿易單據皆為紙本，將對貿易商、報關. sit. y. Nat. 行、政府及相關業者造成極大負擔；資料傳輸不易，係指資料在紙本或不同的電. io. er. 子文件格式，該些文件雖然部分內容相同，但不容易被直接複製、轉檔、傳送，將資料填載或輸入不同文件時，也難免造成錯誤。在全球自由貿易活動活絡之今. al. n. iv n C 日，貿易單據之流通數量亦將隨此潮流而增加，2010 h e n g c h，光是我國一年內之貿易單據 i U 24 年進口報單數量比 2009 年時增加 20.31%，出口報單數量則多增加 13.27% 。. 二、. 貿易業導入電子商務. 近年來，電子商務（electronic-commerce, e-commerce）因其特性與外在環境                                                        . 22. 財政部關稅總局，財政部關稅總局發布 99 年第 4 季與 99 年全年度各項業務統計資料，財政部關稅總局，網址：http://web.customs.gov.tw/ct.asp?xItem=50595&ctNode=12661 （最後瀏覽日期：2011 年 7 月 1 日）。 23 張錦源，國際貿易實務詳論，頁 533，2009 年 8 月 14 版。 24 同前註 24。 14 .

(23) . 需求，成為未來交易趨勢。電子商務使交易當事人得以透過電子與網路等形式，而非借助紙本文件的交易活動，加速交易活動進行。對貿易商而言，若廣泛應用電子商務，可使其提升交易效率，加速國際貿易腳步25。各國貿易商與企業早已運用不同類型的電子商務模式，譬如提供整合金流、貿易流的 Bolero、香港貿易通（Tradelink）、澳洲 Tradegate 等，皆是貿易活動導入電子商務的例子。在我國，政府與貿易商展開導入電子商務的具體內容，則包含提供國際貿易商品目錄及產業相關資料的入口網站，以及提供通關資訊存取與交換的平台。有關通關資訊之存取與交換，我國經濟部國際貿易局，展開「貿易便捷化計畫」，致力於通關無紙化與電子化，譬如制訂各機關簽審、檢驗、檢疫等文件的標準訊息，同時架設. （一）電子商務定義與範圍. 學. ‧ 國. 治政便捷貿 e 網，使貿易活動之整合更全面。大立. ‧. sit. y. Nat. 電子商務泛指經由電子化形式所進行的商業交易活動。依經濟部商業司出版. io. er. 之《2010 中華民國電子商務年鑑》，將電子商務定義為「運用先進資訊科技，同時藉由組織作業的流程改造，來達到減低組織營運的成本開支，提升作業效率，. n. al. iv n C 。」狹義的電子商務探討以數位化方式在網際網路 hengchi U. 26. 增加客戶滿意度之商業活動. 上進行商業交易活動，廣義的電子商務則是指資訊科技通訊相關設備與應用如何提升商業交易活動價值，譬如商業、金融之電子資料交換（electronic data interchange, EDI）、網路下單、電子購物等，皆涵蓋在電子商務範疇27。. （二）貿易業導入電子商務之概況. 雲端運算蓬勃前，國際間的貿易活動中已存在許多利用電子商務之例子，譬                                                         25 26 27. . 同前註，頁 16。經濟部商業司，2010 中華民國電子商務年鑑，頁 1。同前註。 15 .

(24) . 如 Bolero 訂定標準傳輸格式，建置平台與資料庫，以供企業與金融機構交流，香港 Tradelink 和澳洲 Tradenet，提供各種處理電子文建的軟體與線上服務28。我國貿易之電子商務發展，大致上為運用網際網路與書面之電子化，以提升貿易效率。依各種貿易商在各貿易流程的互動對象，可將貿易業導入電子化的模式分為 B2B 與 B2G。在 B2B 模式，貿易商利用網路平台、資料庫、軟體、EDI 等為各種溝通、製作文件、拓展貿易、維繫顧客關係；在 B2G 模式，則有我國政府推動「貿易便捷化計畫」，以簡化及調和國際貿易程序，並且利用電子方式達到無紙化貿易，以此大幅縮短貿易流程、降低貨物流動的成本29。我國貿易便捷化計畫之進度停留在處理 B2G 文件。國貿局與相關政府機關. 治政已制訂各類 B2G 文件之標準訊息，並且建置供簽審大、通關用途的「便捷貿 e 網」，立貿易商或相關業者可將透過該等平台，文件單一輸入、重覆使用，以提升報關、 ‧ 國. 學. 簽審、檢驗、檢疫等流程的效率30。有關 B2B 文件，貿易商通常仍使用其所方便. sit. y. Nat. 雲端運算之介紹與貿易雲端之導入. io. n. al. er. 第二節. ‧. 之形式為之，而無統一的文件31。. Ch. engchi. i Un. v. 近年來，雲端運算開始受到企業與各國政府之重視。雲端運算的功能與特性為大型企業與中小型企業帶來不同好處，對大型企業，雲端運算可依需求隨時擴充或減少的彈性，可使其降低成本，對中小型企業，雲端運算提供各種簡便的服務，使中小型企業不用投入大量建置與基礎建設成本，即可透過網際網路使用應用程式與平台，甚至發展自己的網站及應用程式。                                                         28. Bolero, http://www.bolero.net/en/home.aspx (last visited Sept. 18, 2011)；Tradelink, http://www.tradelink.com.hk/chi/index.html (last visited Sept. 18, 2011)；Tradegate, http://www.tradegate.org.au/products/ (last visited Sept. 18, 2011). 29 經濟部國際貿易局，貿易便捷化簡介，網址： http://cweb.trade.gov.tw/kmi.asp?xdurl=kmif.asp&cat=CAT605（最後瀏覽日期：2011 年 7 月 7 日）。 30 經濟部國際貿易局電子商務小組，貿易便捷化計畫執行成效與展望，2010 年 11 月 5 日。 31 關貿網路，作者訪談內容。 16 .

(25) . 雲端運算並非有利無弊，而其最受質疑的風險之一為資訊安全風險。雲端運算一大特色為透過虛擬化，以多租戶架構（multi-tenant）模式儲存不同企業或使用者的資訊，換言之，不同企業的資料將被儲存在同一硬體設備上，此舉引發資訊安全的疑慮，並且影響企業對導入貿易雲端之決策。本節介紹雲端運算特性與概念，並且以貿易商需求為出發，以設定本研究之貿易雲端服務範圍和模式。. 一、雲端運算之概念、意義與特性. 政治大雲端運算的定義隨使用者的角度不同而有差異，加上雲端運算幾乎能套用在立. ‧ 國. 學. 各種不同個人、企業、政府等的資料管理、處理、儲存，不同使用者對雲端運算的期待亦不相同。在討論貿易雲端適合的模式之前，宜先瞭解雲端運算的主要概. ‧. 念。以下分別介紹雲端運算概念、論者對雲端運算的不同描述與定義，包含美國. sit. y. Nat. 國家標準與技術局（National Institute of Standards and Technology, NIST）於 2011. n. al. er. io. 年發布的雲端運算定義與特性。. （一）雲端運算之概念. Ch. engchi. i Un. v. 雲端運算的概念是將電腦與網路處理資料的過程化繁為簡，申言之，雲端運算隱藏運算系統的複雜性，使用者不需理會資源的系統架構，也不需要太多專業技能，即可使用雲端運算資源來處理資訊。依字面解釋，雲端運算中所謂之「雲端」，指的是一群硬體和軟體的組合，譬如數據中心機房和一堆應用程式32。雲端運算的服務種類包含電子郵件、伺服器運算、資料儲存、資料傳輸、應用軟體與內容、系統服務等，提供這些服務的則是分散式運算，故資源雖四散在不同地                                                         32. Michael Armbrust et al, A View of Cloud Computing, Communications of the ACM Vol. 53 No.4 51, 52 (2010). 17 .

(26) . 方，使用者卻可透過網路取得它們，同時使用者不一定知道、也不需知道從何、如何取得這些資訊33。. （二）雲端運算的意義特性. 雲端運算尚未有統一定義，而美國國家標準與技術局（National Institute of Standards and Technology, NIST）於 2011 年發布之「NIST 雲端運算定義草案（The NIST Definition of Cloud Computing (Draft)）」，當中就雲端運算目前發展情況為一描述與總結。依 NIST 草案內容，雲端運算係指使用者可隨時隨地、便利且按. 治政其所需地取得運算資源，那些資源皆來自於運算資源集合平台，包含網路、伺服大立器、儲存功能、應用程式與服務。運算資源可以被重新配置，且在被提供給使用 ‧ 國. 學. 者時，是以快速、最低管理程度及與服務提供者最少交流互動的方式為之34。. ‧. NIST 指出，雲端運算除符合上述描述之外，還具有五項重要的特性，分別. y. Nat. 為使用者可自助式地依需求取用（on-demand self-service）、廣泛的取得管道. er. io. sit. （broad network access）、使用者共享資源池（resource pooling）、快速部署之彈性（rapid elasticity）與量測服務之功能（measured service），相關說明分述如下35：. n. al. 1. 自助式地依需求取用. Ch. engchi. i Un. v. 使用者可以在不與服務提供者接觸的狀況下，單方取用所需要的資源、或為資訊之儲存36。.                                                         33. 拓墣產業研究所，探索雲端運算市場新商機，頁 12-13，2010 年 7 月。 Peter Mell & Timothy Grance, The NIST Definition Of Cloud Computing (Draft), NIST Special Publication 800-145, 2 (Jan., 2011). available at http://csrc.nist.gov/publications/drafts/800-145/Draft-SP-800-145_cloud-definition.pdf (last visited July 10, 2011). 35 Id. 36 Id. 18 34.

(27) . 2. 廣泛的取得管道使用者可透過不同類型的載具取得雲端運算服務37。. 3. 使用者共享資源池服務提供者透過多租戶架構聚集資源，供不同使用者使用。使用者通常不知道資源的確切來源，亦無法控制資源被存放的位置，然而使用者可大略掌握資源被存放在哪個國家、哪個數據中心38。. 4. 快速部署之彈性. 治政雲端運算可在極短時間內依需求調節產能，且在某些雲端運算，這項功能已大立交由自動化執行。對使用者而言，這個特性代表對雲端運算資源的取之不盡，隨 ‧ 國. 學. 時可購買得到39。. ‧ sit. y. Nat. 5. 服務被監控與量測. io. er. 因雲端運算服務的計價方式採「付費多少、使用多少」的模式，加上取得服務過程中，使用者與服務提供者之間通常沒有太多交流，故系統中設有計算工具，. al. n. iv n C 可監管、掌控、回報各種服務被使用的時間、程度與使用情況，以提升雙方在交 hengchi U 40 易過程中的透明度。. 前述原因之外，雲端運算服務之量測，可幫助使用者知悉其使用量與須支出的費用，以較有效率地計算導入雲端運算的成本，藉此規劃財務。. 二、雲端運算態樣雲端運算態樣普遍被以兩種方式區分。依雲端運算之服務提供內容，可被分                                                         37 38 39 40. Id. Id. Id. Id. 19 . .

(28) . 為「軟體即服務」、「平台即服務」、「基礎設施即服務」，若判斷該雲端運算服務之開放性，則可分為「私有雲端」、「公用雲端」、「社群雲端」及「混合雲端」。. （一）依服務提供內容區分. 雲端運算服務提供類型被區分為三種，分別如下：. 1.. 軟體即服務（Software as a Service, SaaS） SaaS 係指服務提供者將軟體儲存在某個遠端伺服器上，透過網路，使. 治政用者得以遠距離地使用該軟體。SaaS 服務內容型態與傳統軟體購買相似，大立差別在於過去軟體被當成「產品」購買，使用者經過授權後，下載、安裝軟 ‧ 國. 學. 體於個人電腦上，而 SaaS 是將軟體視為「服務」，由使用者在網路上取得並. ‧. 使用41。. y. Nat. 對企業而言，SaaS 最大的好處為減少對基礎建設的投入成本。多數情. er. io. sit. 況下，一般瀏覽器即可支援 SaaS 的軟體，且維護、升級之工作皆由服務提供者負責，企業不需費太多資源在資訊設施，並可獲得最新、最有效率的資. al. n. 42. 訊處理工具。. 2.. Ch. engchi. i Un. v. 平台即服務（Platform as a Service, PaaS）在 PaaS 服務模式，服務提供者提供虛擬平台，使用者可在該平台上發展自行設計的應用程式或服務，並且透過該平台將程式提供給其他人43。使用者的應用程式只要符合該平台要求的程式語法（例如 Java、python、.Net），即可將該應用程式放在平台上。企業導入 PaaS 的好處，主要為以較低成本自行開發平台。在過去，企.                                                         41 42 43. . TIM MATHER et al., CLOUD SECURITY AND PRIVACY 17-18 (2009). Id. Id., at 19. 20 .

(29) . 業若要架設網站、或設計應用程式，通常需具備許多與架設網站相關或製作軟體的專業知識，並且添購伺服器及相關硬體設備，若改導入 PaaS 模式的服務，企業架設網站或開發軟體所需要的硬體、軟體及知識，則皆由服務提供者負責或幫忙分擔，使得自行開發變得較可行，也較不費力44。. 3.. 基礎設施即服務（Infrastructure as a Service, IaaS） IaaS 服務模式係服務提供者提供基礎設施服務。IaaS 服務提供者提供的服務是資料處理與儲存的空間與設施，且可令使用者依其所使用的量決定付費額度，進而令使用者擁有調整產能的彈性與空間45。IaaS 服務的提供方式. 治政類似於公用運算（utility computing），公用運算係企業透過租用模式，將資大立訊儲存與運算服務視為水、電相同的公用服務，企業可依其所需的量為租用， ‧ 國. 學. 且不需自行管理設備，與 IaaS 模式下使用多少基礎設施付費多少，且使用. Nat. io. al. er. （二）依雲端服務之開放性區分. sit. y. ‧. 者不管理基礎建設、資訊放置地點乙節相似46。. n. iv n C 依雲端之開放性，其可被區分為私有雲端、公有雲端、社群雲端及混合雲端。 hengchi U. 對企業而言，採取哪種雲端運算模式，代表著企業內部與網際網路之間的關係呈現何種程度的關聯性，以及企業使用該雲端運算的能力、範圍、規模、虛擬化資源及網際網路連結度47。在以下四類之中，私有雲與公有雲亦分別被稱為「內部的雲端運算（internal）」與「外部的雲端運算（external）」，這些名稱更可體現出企業對網際網路的開放程度48。                                                         44. Id., at 19-21. Id., at 22. 46 Wikipedia, Utility Computing, at http://en.wikipedia.org/wiki/Utility_computing (last visited Jul. 10, 2011); TIM MATHER et al., supra note 41, at 22. 47 TIM MATHER et al., supra note 41, at 32. 48 Id. 21 45.

(30) . 1.. 私有雲端（private cloud）私有雲端是只供某一機構或企業使用的雲端運算。私有雲端的使用者不用跟他人共用，故企業多自行維護、或請第三人維護該雲端運算。因使用者只有一個機構或企業，論者有認為該數據中心的大小有一定之規模，否則該等設備僅稱得上是一般的中小型數據中心，就算該數據中心採用虛擬化技術，也難被視為雲端運算49。導入私有雲的好處在於較不用擔心雲端運算的資訊安全問題，雲端運算是否與公司治理的目標相符，或者其他雲端運算的困難。私有雲端的缺點在於無法使企業達到降低成本的目的，蓋管理或維護該雲端運算的成本仍僅由一公司或機關負擔50。. 立. 公用雲端（public cloud）. 學. ‧ 國. 2.. 政治大. 公用雲端係指以一雲端設施供給不同使用者使用。公用雲端的資源通常. ‧. 由多人共享，由一個或數個服務提供者提供設施與資源。公用雲端由服務提. y. Nat. 供者掌握，並且負責維護設施、確保資訊安全風險不要發生，使用者則無太. n. al. 3.. er. io. sit. 多控制權限51。. ni Ch 社群雲端（community cloud） U engchi. v. 社群雲端係供給數個機關使用的雲端運算，其開放程度介於私有雲端與. 公用雲端之間。社群雲端通常係供給數個有共通目的、需要分享相同資訊的機關，並且由這些機關或委託第三人提供與維護該雲端52。在某些論述的分類之中，不一定將社群雲端設為一項分類。.                                                         49 50 51 52. . Michael Armbrust et al, supra note 32, at 52. TIM MATHER et al., supra note 41, at 23. Id., at 23. Peter Mell & Timothy Grance, supra note 34, at 3. 22 .

(31) . 4.. 混合雲端（hybrid cloud）混合雲端係由兩個以上的雲端組成，分別為私有雲端與公用雲端，二者之間設有連接機制，可供資料移轉。企業若採用混合雲，可將不具機密性的資訊分配在公用雲端處理，將具機密性的資訊保留在私有雲端53。. 雲端運算內部的層次，大致上可以堆疊的概念想像（圖 3）。在服務使用者一方，服務使用者透過電腦和瀏覽器，對雲端運算不同層級取得服務。在 SaaS 模式與 PaaS 模式中，雲端服務主要內容皆是虛擬化的資源，包含應用程式和平台，IaaS 模式在雲端運算整體之最底端，主要為存放資源的硬體設施。. 立. 政治大. ‧. ‧ 國. 學. n. er. io. sit. y. Nat. al. Ch. engchi.                                                         53. TIM MATHER et al., supra note 41, at 25. 23 . . i Un. v.

(32) . 立. 政治大. ‧. ‧ 國. 學. n. er. io. sit. y. Nat. al. Ch. engchi. 虛擬化後的資料被儲存在不同硬體設備上圖 3. 雲端運算架構示意圖. 資料來源：本研究製作。. 24 . i Un. v.

(33) . 三、雲端運算與傳統模式比較. 雲端運算與傳統模式的比較結果，影響企業是否導入、以及如何導入雲端運算等事項。若二者之間沒有差異、或相異之處無足輕重，則已導入電子商務、或設立資訊科技（Information technology, IT）部門的企業，似乎沒有導入雲端運算的必要；對於尚未建置 IT 部門的企業，若其決定導入雲端運算，則這些企業的導入方式或可直接借鏡過往的模式，不須特別考慮是否導入雲端運算。依傳統模式，提供的服務有硬體、軟體、全球資訊網、電子郵件、檔案傳輸、. 政治大體放在公司內部、或委託人代為管理，軟體則購買、取得授權後，將其安裝在公立. 遠端登入、新聞討論區、電子佈告欄等。在既有的電子商務模式中，企業多將硬. ‧ 國. 學. 司硬體上使用。全球資訊網、電子郵件、檔案傳輸、遠端登入、新聞討論區及電子佈告欄，則是網路服務的一部分，具有傳輸資料、取得資料等功能54。. ‧. 電腦網路傳遞資訊的模式，若依伺服器與客戶端之關係分類，可分為伺服器. sit. y. Nat. 型網路（server-based）與對等型網路（peer-to-peer）。在伺服器型網路的情況，. n. al. er. io. 網路內眾多客戶電腦端分別向伺服端提出需求，伺服端會依個別客戶的需求給予. v. 回應（圖 4）；在對等型網路的情況，每台電腦同時扮演伺服端與客戶端角色，. Ch. engchi. i Un. 可提供資訊、亦可向其他電腦提出需求。相對於伺服器型網路，對等型網路之建置成本較低，但管理較麻煩（圖 5）55。大多數網路系統會結合這兩種網路類型56。.                                                         54 55 56. . 高大宇等人，資訊安全，2003 年，頁 40-42。同前註，頁 32-25。同前註。 25 .

(34) . 郵件伺服器. 用戶端. 用戶端. 政治大檔案伺服器. ‧ 國. 學. 圖 4. 立. 用戶端. 伺服器型網路. 資料來源：高大宇等人，資訊安全，2003 年，頁 34。. ‧. n. er. io. sit. y. Nat. al. 共享印表機. Ch. engchi. 用戶端. i Un. v. 用戶端. 共享資料. 用戶端圖 5. 用戶端. 對等型網路. 資料來源：高大宇等人，資訊安全，2003 年，頁 32。 26 . 用戶端. 共享資料.

(35) . 傳統模式與雲端運算皆是一系列硬體與軟體的組合，且都涉及網際網路之使用，其中不同的地方，大致包含下列幾點：. （一）購買與付費方式不同傳統模式將電腦與網路視為「產品」，雙方以買賣形式交易，買方一次投入建置硬體的資本，預付軟體授權費用；雲端運算將電腦與網路視為「服務」，採付費後使用、使用多少付費多少的計價方式。. （二）軟體維修、升級與更改之負責方不同. 治政傳統模式中，雙方就產品採一次買斷，某些供應商會提供保固期限，保固期大立限過後，若企業欲維修或升級軟體，須另外締結維護契約或其他類型契約，是以 ‧ 國. 學. 軟體相關的維護措施，多由企業負擔；雲端運算情況下，雲端服務提供者多負有. er. io. sit. y. Nat. 護軟體。. ‧. 提供最新的服務內容，並且負擔軟體維修、維護與升級的義務，企業不需自行維. （三）資訊與軟體存放地點不同. al. n. iv n C 在傳統模式中，資訊與軟體存放地點為企業的主機，由企業管理與掌握；在 hengchi U. 雲端運算下，資訊與軟體被放置在遠端的平台上，由服務提供者維護與持有，企業透過網際網路取用其所需資訊和軟體資源。. （四）平台的使用者數量傳統模式的網路平台擁有者為企業，並無他人共用；在雲端運算模式中，不同使用者在同一平台上活動，遵守雲端服務提供者設下的規範，並依照該平台要求的程式語法和支援軟體從事應用程式開發或網站建置。. 27 .

(36) . （五）平台的擴展性傳統模式中，使用者在管理時不用考量平台的擴展性；在雲端運算模式中，因平台使用者不只一人，雲端服務提供者須考慮平台擴展性問題，以在不同流量時皆有效管理平台活動。. （六）平台管理方式傳統模式中，平台由企業管理，企業多透過內部 IT 人員或委託第三人管理網路平台；在雲端運算模式中，雲端服務提供者同時將同一平台提供給許多人使用，因此採行整合式管理（integrated management），並且在平台上設立監管與計. 治政算不同使用者之使用量等系統，以便其管理。大立 ‧ 國. 學. （七）基礎建設之取得. ‧. 傳統模式中，企業多購買或租用基礎設施，且需求量增加時，因採購的單位. sit. y. Nat. 多為一台、一座機器，容易添購多餘設備；在雲端運算模式，企業依其所需的使. io. n. al. er. 用量採購基礎設施，並且以使用量計價，較不會碰到採購過剩的問題。. （八）設備存放與管理. Ch. engchi. i Un. v. 傳統模式中，基礎建設的存放地點與管理皆由企業自行負擔；在雲端運算模式，基礎建設存放在雲端運算服務提供者的機房，並由雲端服務提供者負責管理，企業不須額外付出空間或多於 IT 人力。. 由上可知，傳統模式在交易時將 IT 設備視為產品，其付費與建置的金額及規模較缺乏彈性，同時，企業須負擔大部分維護及保管資訊的責任，整體網路資訊呈現較分散的狀態。在雲端運算模式中，企業的資訊與資源皆被放置在遠端的平台上，企業僅需透過簡單的設備和網際網路，即可以服務模式取得剛好需要的資訊與資源，又，資訊與資源在網路環境的分布上，呈現較為集中的狀態。 28 .

(37) . 四、雲端運算對企業帶來之優點與障礙. 由雲端運算的特性，以及雲端運算和傳統模式的比較，可觀察出雲端運算帶給企業的好處，有部分是傳統模式無法替代的，但導入雲端運算亦須面臨風險，這些風險可能造成企業對雲端運算裹足不前。本小節分別檢視雲端運算對企業帶來的優點與障礙。. （一）雲端運算對企業帶來的優點. 政治大雲端運算對企業帶來的好處包含具備彈性、企業不需自行負擔軟體維護或硬立. ‧ 國. 學. 體存放、服務提供者提供不同程度的現成服務、以使用量計算服務費用、方便資訊之管理與追蹤。以下分別敘述：. ‧ sit. y. Nat. 1. 服務具備彈性. n. al. er. io. 雲端運算具高度擴展性，可在短時間內自動依需求調整產能，使得資源. i Un. v. 部署快速且適當地符合所需，較不易產生產能過剩或不足的問題。. Ch. engchi. 2. 企業不需自行負擔軟體維護或硬體存放雲端運算係以服務模式提供，其資源被存放在遠端的硬體設備上，由服務提供者負責管理。企業僅需透過瀏覽器等簡易設備即可取得最新之服務內容。對企業而言，不需自行負擔維護費用或存放空間，可為其節省 IT 成本，將資源投注在其他部門。. 3. 服務提供者提供不同程度的現成服務此一優點在 PaaS 模式中較為明顯。因服務提供者多採多租戶架構管理， 29 .

(38) . 係以同一服務內容供給不同客戶，為求方便管理與維護平台，服務提供者多半發展出既有之規範、語法限制等，並且提供使用者支援軟體。. 4. 以使用量計算服務費用，且導入時不須投入太多資本在傳統模式下，企業若欲導入電子商務，付費模式通常為以產品為單位、一次購足、預付費用，因此初期時須投入較多之成本，在增建硬體設備時，不管新需求多寡，購買的硬體設備以一套為計算單位，導致每次擴增的資本開支較為僵固，且無法採購剛好符合其需求的數量。在雲端運算模式，計費依據是服務的使用量，企業每次導入可添購剛好符合需求的數量，使得企業. 治政不必在初期一下子投入大量成本，往後調整 IT大規模時，也不需為滿足部分立需求而增購多餘的設備。相關舉例如表 2 所示。 ‧ 國. 學. 自建客戶關係管理系統（CRM）與中華電信 CRM 服務價格差異表. io. 軟體添購費用. 30 萬. 0. 15 萬. 0. al. n. 平台月租費. 0. Ch. IT 人力維運費用. 48 萬. 第一年總持有成本. 93 萬. engchi. y. 租用中華電信 CRM 系統. sit. Nat. 硬體設備購買. 自建 CRM 系統. er. 項目. ‧. 表 2. v 23i 萬 n U 0. 約 23 萬. 資料來源：善用雲端，中小企業也能成就大事業，貿易雜誌 241 期，頁 18，2011 年 7 月。. 5. 方便資訊之管理與追蹤雲端運算因以使用量計費，加上多租戶架構管理，且具有自動化之特性，故服務提供者須建置完整之追蹤記錄，以使其管理上更容易、交易相關資訊更透明。 30 .

(39) . （二）導入雲端運算的障礙. 阻礙企業導入雲端運算的原因很多，以下歸納與雲端運算本身較相關者，分別為企業就服務本身、導入過程、對資訊之掌握程度與資訊安全問題等事項的顧慮，這些顧慮都將導致企業較不願意導入雲端運算57。企業對雲端運算應有的顧慮如下：. 1.. 及時取得需要的服務雲端運算的背後由一群軟硬體支援，這些支援設施之所以無法被取得或. 治政使用，原因來自於停電，服務本身未準備就緒，服務提供者因其內部因素（譬大立如破產、併購）而停止服務提供，服務維修或升級時不能同時進行服務提供 ‧ 國. 學. 等不同事項58。. ‧. 中途轉換服務提供者. y. Nat. 2.. er. io. sit. 不同服務提供者之間的介面與應用程式不一定相容，且在 PaaS 模式下，各個提供平台的服務多自訂規範和系統規格要求，若其彼此不能互通，企業. al. n. i v 59 n C 會擔心導入雲端運算之後，難以退出該雲端運算服務。 hengchi U 3.. 資料轉移到雲端上須耗費成本企業若本身早有 IT 設備，將該些設備上的成果移轉到雲端運算上，將耗費許多成本及心力，使得企業寧願固守原有設施60。.                                                         57. Roger Clarke, User Requirements for Cloud Computing Architecture, 2010 10th IEEE/ACM International Conference on Cluster, Cloud and Grid Computing 625, 627(2010). 58 Id. 59 Michael Armbrust et al, Above the Clouds: a Berkeley View of Cloud Computing, Technical Report No. UCB/EECS-2009-28, University of California at Berkeley (2009). 60 Id. 31 .

(40) . 4.. 預測雲端運算的效率雲端運算本身的設計結構與上頭存在的系統將影響其運作速度，若雲端服務提供者致力於改善其設計，譬如消除雲端運算的某些疊層，即可提升整體系統作業的速度，進而使企業成本降低、效率提升61。. 5.. 修復過程將造成的影響雲端運算多為一龐大系統，若當中有錯誤，其需具備該錯誤、以及除錯過程不影響雲端服務提供者提供其他服務62。. 治政雲端運算其他使用者對企業的影響大立同一雲端運算服務下之所有企業、以及服務提供者，彼此在服務提供層學. ‧ 國. 6.. 面、法律責任等，皆可能相互影響，故當中一參與者不適當的行為，將影響. ‧. 其他方使用雲端運算，譬如一使用者被偵測出是惡意行為，其他系統遂阻斷. y. Nat. 同一伺服器下所有資訊交流，又或某一使用者需負擔法律責任，服務提供者. n. er. io. al. sit. 通常不希望自己負擔連帶責任63。. Ch 資料機密性及對資料的審計性. 7.. engchi. i Un. v. 雲端運算服務提供者將資料放置在遠端集中的設備上，企業無法直接掌握其資料，加上目前雲端運算環境多偏向開放、資料可能被放在企業營業所在地以外的國家，因為每個國家的司法環境不同，該企業的資料不一定能毫無障礙地流通。考量這些事項，將使企業較不願意導入雲端運算64。. 理論上，除了法規限制的影響較難消除之外，前述七點事項可透過技術達到                                                         61 62 63 64. Id. Id. Id. Id. 32 . .

(41) . 解決功效65。但因為企業本身對雲端運算不一定具被充分了解，企業仍可能在決定是否導入雲端運算時，產生上述疑慮。. 五、貿易雲端範圍與導入之模式. 「貿易雲端」在我國並無一具體形式或範圍。就字面意義而言，可能為「貿易商之雲端運算」或「貿易活動之雲端運算」，若採前者解釋，貿易雲係指供貿易商使用的雲端運算，採後者解釋，則貿易雲係供貿易活動所使用，使用者除貿. 政治大動「雲端運算產業發展方案」下的貿易雲端服務，將貿易雲端的主要功能擺在貿立易商，尚包含其他參與貿易活動流程之企業與機構。依我國經濟部在 2010 年推. ‧ 國. 學. 易無紙化、電子化服務、創新貿易服務業，以求提升我國貿易競爭力，從其架構觀察，係採後者解釋。. ‧. 經濟部國貿局雖就貿易雲端展開研究，並與貿易商及相關部會開會討論，提. sit. y. Nat. 出一個貿易雲端服務架構（圖 6），然而此計畫目前已停止，近期內應不會有進. n. al. er. io. 一步發展。在業界，亦尚無貿易雲端運算平台。是以本研究參考貿易商特性、國. i Un. v. 際貿易活動、雲端運算性質與導入等事項，進而假設本研究討論之貿易雲端。. 出口商. 運輸業者. Ch. engchi. 海關. 金流 . 海關. 運輸業者. 進口商. 資訊流 . 資. 訊. 國貿局貿易雲端服務示意圖. 資料來源：經濟部國際貿易局。                                                         65. Id. 33 . . 通物流 . 賣方圖 6. 流. 買方.