[问题] 使用者对云端稽核问题

楼主: woody3724 (woody)   2013-12-23 13:24:50
目前比较有名的云端系统 都有提供三大特性
可用性:使用者可随时随地存以不同的网络、作业系统、位置来存取其资料
完整性:云端服务提供者声称可确保使用者资料的完整性
机密性:某些云端服务提供者会提供机密性功能,让使用者可上传具私密
    性的资料
学校老师出的作业是
从使用者的观点来看
使用者该如何确定该云端系统是否真的有提供这三大特性
也就是使用者是否有能力去确认、验证云端系统是否有这三项特性
能否请各位高手给点关键字
网络上查到的几乎都是从云端系统提供者的角度来看
并非从使用者的观点来看
谢谢
作者: timfan3939 (K61+417)   2013-02-23 13:47:00
可以找找看有没有第三方认证机构?程式是他们写的,只要不公开,很难去判断就算公开了,还要去证明该程式码真的是它的XD
楼主: woody3724 (woody)   2013-02-23 14:19:00
所谓的第三方认证机构是指 Third Party Auditor 吗?
作者: liberation (oi?)   2013-02-23 17:41:00
这个问题很不错,身为业者好像也没什么办法证明这几点应该说后两点,一些compliance或许有帮助
作者: timfan3939 (K61+417)   2013-02-23 19:07:00
突然想起来,原po可以找一下SLAService-level agreement找找看有没有供使用者验证的方式
楼主: woody3724 (woody)   2013-02-24 00:48:00
感谢各位!!  小弟研究一下

Links booklink

Contact Us: admin [ a t ] ucptt.com