不少國家都在大力打造政府云，也在盡可能規(guī)避其風(fēng)險。

新近發(fā)布的一份報告提供了一張清單，列出了政府在簽署云計算服務(wù)合同時必須加以解決的十多個問題。

許多政府發(fā)現(xiàn)基于云的解決方案頗具魅力——計算服務(wù)交付，如電子郵件、數(shù)據(jù)存儲和在線方式等——都非常令人信服。政府領(lǐng)導(dǎo)人發(fā)現(xiàn)，他們借此可以降低信息技術(shù)成本并擴大服務(wù)，同時提高性能和安全性。

但是，對于任何形式的政府承包合同，都要考慮其存在的風(fēng)險。難道政府能對他們的數(shù)據(jù)失去控制?他們會冒著這一風(fēng)險進(jìn)入云中?他們會只鎖定一個供應(yīng)商?成功的關(guān)鍵在于擬訂和協(xié)商一份強有力的合同。最近，北卡羅來納州大學(xué)教堂山分校研究人員為IBM政府事務(wù)中心完成了一份報告，分析了美國州和地方政府在采用云計算服務(wù)時所面臨的合同問題。

研究報告的作者是Shannon Tufts 和 Meredith Weiss，他們與北卡羅來納州地方政府和州政府機構(gòu)中云服務(wù)的先行者進(jìn)行了交流，得到了哪些工作能做、哪些不行的一手材料。經(jīng)過研究，Tufts和Weiss提出了一張包含12個方面問題的清單，都是在擬訂或協(xié)商云計算合同時應(yīng)該解決的問題：

1.定價。“云服務(wù)的定價，”他們寫道，“通常包括初期或前期成本，維護(hù)和延續(xù)成本，重建成本和采購量承諾。”有些合同還包括了隨著時間的推移，成本增加允許的上限。

2.基礎(chǔ)設(shè)施的安全性。這包括“供應(yīng)商在信息安全、物理安全、運營管理、審查和認(rèn)證等領(lǐng)域的責(zé)任”。

3.數(shù)據(jù)保證。除了確定需應(yīng)對數(shù)據(jù)泄露，Tufts和Weiss還提出了一些相關(guān)問題，包括“所有權(quán)，訪問，配置，存儲位置，以及訴訟權(quán)利保留”。

4.適用法律。如果存在糾紛，將適用誰的法律?合同應(yīng)該載明，任何法律糾紛將以何種方式在何地加以解決，并應(yīng)考慮司法管轄權(quán)的差異。例如，研究人員注意到，北卡羅來納州的法律“合同條款的漏洞，合同下的爭議要在州以外提起訴訟”。

5.服務(wù)水平協(xié)議。云合同不僅應(yīng)規(guī)定服務(wù)水平的參數(shù)，而且還應(yīng)明確具體的補救措施和違規(guī)處罰。

6.外包服務(wù)。合同“應(yīng)要求供應(yīng)商向政府告知外包了哪些功能及其提供者”。同時，保留主要供應(yīng)商“對合同所有條款的直接責(zé)任，不論所涉及的功能是否外包”。

7.功能。云合同不僅要注明所訂制服務(wù)的功能，而且應(yīng)要求如某項功能改變或者刪除需在通知期內(nèi)提前通知，以便留出時間，在必要的情況下更換供應(yīng)商。

8.災(zāi)難恢復(fù)。合同中關(guān)于災(zāi)難恢復(fù)和業(yè)務(wù)連續(xù)性的描述，應(yīng)明確程序及保障措施，“在系統(tǒng)故障的情況下，用以保護(hù)訂立合同的公共實體的數(shù)據(jù)和服務(wù)”。

9.兼并和收購。如果供應(yīng)商參與合并或被收購，會發(fā)生什么?合同應(yīng)“闡明合同或者合同條款的責(zé)任和轉(zhuǎn)讓”。

10.遵守法律。除了書面上有相關(guān)擔(dān)保和義務(wù)，云合同還應(yīng)確保供應(yīng)商將遵守“導(dǎo)入到合同本身”的法律規(guī)章。

11.條款和條件的修改。鑒于許多云合同將包含的條款和條件貼到了網(wǎng)上，供應(yīng)商在任何時候都可以變，Tufts 和 Weiss建議“在合同簽訂的時候，應(yīng)該納入靈活的條款及條件，作為一個依據(jù)供未來參考之用”。

12.續(xù)約和終止。“由于更換云供應(yīng)商可能成本高昂，并涉及重大規(guī)劃，”Tufts和Weiss寫道，“續(xù)約和終止條款是非常重要的。”例如，“合同中應(yīng)明確任何一方終止合同時，如何進(jìn)行數(shù)據(jù)檢索/歸還”。

根據(jù)與云用戶的交流，并評估和分析了各類公共部門的合同，Tufts 和 Weiss得出了三個重要的經(jīng)驗教訓(xùn)，供那些考慮遷移到云計算的政府機構(gòu)參考。

首先，沒有法律和采購團(tuán)隊的幫助，IT專業(yè)人員不應(yīng)選擇云計算解決方案。IT人員可以評估基于其技術(shù)優(yōu)點的合同，但他們通常對于法律和采購問題并不熟悉。公共部門的官員必須對此有清醒認(rèn)識，以盡量減少法律風(fēng)險。

其次，機構(gòu)應(yīng)協(xié)商他們的合同，而不僅僅是接受云計算解決方案通過供應(yīng)商的主服務(wù)協(xié)議提供。

第三就是有效地進(jìn)行云合同的談判。報告的作者強調(diào)，“如果政府的合同條款不能或?qū)⒉荒艿玫綕M足，公共實體必須愿意尋求其他供應(yīng)商或解決方案”。但不管怎么說，所有的合同都含有某種程度的風(fēng)險。

譯自：2014年1月2日【美國】https://www.govtech.com/