跨國大型雲服務商的主權雲應用個案整理

因應當前嚴峻的地緣政治情勢，以及各國資安與隱私意識抬頭，藉由保護國家基礎設施和國民資安隱私的「主權雲」則應運而生；然而主權雲並非代表閉關自守，依然會採用跨國大型雲服務商提供的本地化方案，並配合不同國情與法規，協助國家建立主權雲，為各國主權雲的主管機關，減少建置和管理的負擔，也不致犧牲安全性與合規性。

【國際服務案例】

• Oracle：身為知名資料庫提供者，理所當然會注重資料庫安全對於主權雲的重要性；而Oracle則與美國、英國和歐盟合作，除了政府端的人員享有存取和調閱等權限以外，Oracle派駐在各國政府的技術人員，也只能限定駐在國國籍，才能進入政府雲領域，並在符合駐在國政府法規下作業，才能保障安全性。
  
  
• 微軟：身為三大雲基礎設施供應商之一，微軟推出主權雲來打入各國政府市場，並以強化資安、DevOps為訴求；藉由讓政府雲進駐微軟環境，除了可協助強化資安防護外，也能提升軟體部署和建置的效率，提供可信任的主權雲服務；另外微軟也提供了符合歐盟GDPR的歐洲限定主權雲，並依照法規現地儲存和處理歐盟境內的資料。
  
  
• VMWare：近年來積極與各地電信業者合作拓展主權雲市場，累計包含紐、澳、加、英、義、德、美、印度、沙烏地阿拉伯等14國主權雲服務，在建立以本土化為主軸的主權雲的同時，也協助各國主權雲逐步到位完成轉型。
  
  
• Google Cloud Platform：與德國電信公司T-Systems合作，提供「主權控管機制」的本土化主權雲方案，德國電信人員可劃分資料流通權限，讓資料留存在德國境內，或是否進一步開放到歐盟境內外流通。

【應用效益與成果】

自從跨國大型雲服務商與各國政府和電信業者，合作建立主權雲之後，除了藉由法規和資料主權管控來減少機敏資料外流的疑慮，也能因應客製化、本地化的需求，提供本土主權雲方案試煉場域，讓各國政府培植本土主權雲方案與產品。

近期中華電信爭取到與VMWare的合作，成為臺灣首家主權雲架構認證夥伴，可望將國際級的主權雲防護能量提升到新境界，與其他先進國家主權雲並駕齊驅。

【FIND觀點】

藉由讓主權雲落地與推廣運用，可有效整合跨國大型雲服務商、本土主權雲方案供應商、政府部門等三方力量，共同創建符合本地法規和國際級資安隱私防護的主權雲，一方面能讓主權雲的效益往國際化擴散，同時也能讓本土主權雲方案供應商受惠、證明技術力和防護力；長遠來看，臺灣藉由導入主權雲，可以讓國人多一座值得倚靠的護國神山，消弭內部漏洞並抵禦外部威脅，讓臺灣能處於固若金湯的不敗之地。

封面圖片來源:123RF圖庫授權使用

參考來源：

1. (2022). 資料主權與 Oracle Fusion Cloud Applications Suite. 擷取自 Oracle: https://www.oracle.com/tw/security/saas-security/data-sovereignty/
   
   
2. Sanders, C. (2022, July 19). Microsoft Cloud for Sovereignty: The most flexible and comprehensive solution for digital sovereignty. Retrieved from Microsoft: https://blogs.microsoft.com/blog/2022/07/19/microsoft-cloud-for-sovereignty-the-most-flexible-and-comprehensive-solution-for-digital-sovereignty/
   
   
3. 王宏仁. (2021年10月25日). 漫長4年產品化，Google雲終於能軟硬體打包落地，搶攻四大邊緣應用場景. 擷取自 IThome: https://www.ithome.com.tw/news/147424
   
   
4. 邱述琛. (2022年12月19日). 國際雲服務落地台灣的新趨勢與契機. (陳碧雲, 採訪者) 經濟日報. 擷取自 https://money.udn.com/money/story/5636/6836171
   
   
5. 葉珍羽. (2022年6月1日). VMware協助全球雲端服務廠商滿足客戶的主權雲服務需求. 擷取自 VMWare: https://news.vmware.com/tw/releases/vmwaretw_vmware-sovereign-cloud-momentum1