請扮演成一名學生，將以下這份上課簡報整理成筆記 雲端服務重要契約條款解析 4.2.1重要條款解析:簽約主體 簽約對象 :  雲平台: 雲服務直接提供者 技術支援與教育訓練服務 實際資料中心所在地 此類業者通常為外國公司,遇有爭議時之紛爭解決與求償 對於雲端環境安全有控制權  雲業者: 雲服務直接提供者/本身使用雲平台 與雲業者配合之雲平台業者為何(瞭解雲業者複委託受託人) 雲端服務安全性很大部分取決於其選擇之雲平台  經銷商/代理商: 銷售雲服務 經銷商或代理商通常除授權以外提供導入或輔導顧問服務,需確認與雲服務提供者權責範圍 4.2.2重要條款解析:服務水準協議(1/3) 服務水準協議(Service LevelAgeement簡稱LA)指服務提供者與用戶之間,就服務品质、服務水準以及效能等方面約定之協議。導入雲端服務固然可以協助用户降低营運成本、增加系统擴充性,但用户亦同時承擔更高的惠用與管理風險。因此,服務水準協議為用戶確保雲端服務效能符合其需求之基礎。 4.2.2重要條款解析:服務水準協議(3/3) 服務水準協議常見類型包含服務/系統可用性、安全性及完整性,例如安全性部分通常约定有用戶存取權限管控機制且留存用戶登入時間之記錄。用戶須注意契約是否載明服務水準之定義與計算方式,以確保雲端服務品質。 4.2.3重要條款解析:用戶規章 確認業務運作是否有構成達規樣態之風險 雲服務提供者發現違規時是否逗行暫停服務或會先通知改善? 對於違規行為認定有無提供任何申訴或回復權限之機制 例子: 中華電信股份有限公司雲端服務租用契约 乙方有下列情形之一者,甲方有權暫停或终止乙方於甲方Internet服務之所有帳或终止甲方Intrnet服務之所有契約,並由乙方負一切法律責任,如造成甲方權益受損者,甲方得向乙方請求損害賠償:且於停權期間未滿時,拒絕提供乙方所有Internet服務: 1.有竊取、更改、破壞他人資訊情事者。 2.有擅自複製他人資訊轉售、轉載情事者。 3.有危害通信或影響其他用户權益之情事者。 7.散播電腦病毒或足以干擾電腦正常運作之程式之情事者 9.撷取非經所有者正式開放或授權之資源之情事者 10.影警系统運作或加重系統負擔之情事者。 13.未得甲方之同意將本服務轉售、租赁、出借予其他人,或以其他方式進行有價交易 14.其他違反法令之情事者。 4.2.4重要條款解析:服務提供者責任限制(1/2) 若雲端服務契約約定有業者賠償責任之上限,通常用戶需考量雲端服務業者提供之赔償是否足以填補可能的損失:若不足,則考量協商提高上限、轉換廠商,或評估其他機制一一例如透過保險或分散兩個以上平台運作等,以轉嫁或降低風險。 例子: Dropbox服務條款 在允許排除或限制責任的國家中,DROPBOX、其關係企業、供應商或銷售商將不對以下事項負責: 1.任何間接、特殊、附帶、您罰性、典型或因果性的損害;或 2.在任何法律理論框架下的任何使用、資料、業務或利潤損失。 不論DROPBOX 及其任一附屬機構是否已被告知損害之可能,以上例外或限制一律適用。若您將本服務用於任何商業、業務或再销售之用途,則DROPBOX、其相關企業、供應商或銷售商對您的利潤損失、業損失、業中斷或商機損失,一律不負賠償責任。DROPBOX及其相關企業不對任何服務使用者在線上或離線後的行為負責。除法律禁止我們限制的責任類型(如本段落所述)外,我們對您的賠償責任以20美元或您目前DROPBOX服務方案支付款项的00%為限。 4.2.4重要條款解析:服務提供者責任限制(2/2) 契約約定雲端服務提供者無法提供服務時之賠償(扣減服務費用)金額,並約定上限。此额条款须注意若雲業者(例如此际款中之中华电信)是因雲平台無法提供服務至其無法提供服務予用戶時,用戶所得向雲業者請求賠償之金額,是依雲平台業者之服務水準與扣減額度進行計算 例子: 中華电信股份有限公司雲端服務租用契约 24倘因甲方系统或設備發生故障而不能提供本服務時(AWS、Azure、GCP,依原廠公告各服務之SLA為準,折扣方式亦同),扣減方式如下: a)以时計費者,連續阻斷30分鐘扣減1小時。 b)以日計費者,連續阻斷超過4小時以上者,以扣減當日租費為上限。 C)以月計費者,連續阻斷12小時扣減1/30月租費,以扣減當月租費為上限。 d)以年計費者,連續阻斷24小時扣減1/180年租費,以扣減當年租費為上限。 25.前條所謂之不能提供服務時點之起算,以甲方察覺或接到乙方通知之最先時間為準但有事實足以證明實際開始不能提供服務之時點者,依實際開始不能提供服務之時間為準。 26.甲方於天然災害、戰争等之不可抗力致無法提供本服務時,自連續斷屆滿3日之翌日起至修復日止,以月計費或以年計費者,前述期間不收租費。 4.2.4重要條款解析:安全性 雲端服務提供者可能在服務契約本身約定其所採取之安全維護措施,亦可能提供用戶參照其他文件,敘明其所採取之維護措施。 雲端服務提供者對於資料儲存區域採取權限控管 雲端服務提供者就資料至少備份三個月 未明確約定事故通知與是否配合用戶進行稽核 依據Dropbox此文件,對於企業用戶提供之安全措施,分為服務安全、资訊安全、實體安全及持续評估四大層面。服務安全部分之執行內容,包含針對與用戶間資料傳輸進行加密,以及提供用戶復原機制等;資訊安全部分包含建立本身政策與避免員工或外包商不當存取用戶資訊,且採取符合一般產業標準之技術以維護網路安全等。 未明確約定契約終止後用戶資料是否立即刪除或保留期限 未约定發生资安事故致有影響用戶權益時之通知義務 4.2.5要條款解析:準據法與紛爭處理(2/2) 紛爭解決機制: 1.訴訟(法院)_(準據法、管轄法院) 2.仲裁(仲栽機構)_( 仲栽地、仲栽機構與規則/語言、仲栽人人數與擇定) 3.和解 補充:選擇訴訟或選擇仲裁的依據可能就要考量到成本或是國情。 紛爭解決機制的選擇,影響後續爭議發生時,對於爭議權責歸屬應依據何國法律解釋,以及應於何國尋何種管道提起救濟程序,攸關紛爭之處理成本。 4.2.5要條款解析:準據法與紛爭處理(1/2) 例子: ibon 本同意書及本協議未約定之事項之解釋及適用,悉依中華民國法令解釋及規章、慣例為依據處理。消費者因使用服務而與『ibon間所生之爭議,以台灣台北地方法院為第一審管轄法院。 例子: This Contract and its provision will be construed in accordance with the Laws of Singapore. Any dispute, controversy, or claim arising out of or related in any way to the Contract, or any Services performed hereunder which cannot be amicably resolved by the Parties shall be solely and finally settled by arbitration under the jurisdiction at the neutral venue as agreed in writing between the Parties. irrespective of its outcome. The arbitral outcomes shall become binding and final. Each Party shall bear its own costs relating to the arbitration proceedings 4.2.5綜合說明:安全運用雲端服務之指引 英国国家網路安全中心(NCSC)針對機構組織如何安全使用佈署於公有雲之雲端服務,提供指引如下: 1. 了解本身資料上雲之需求與識別風險 2.了解資料上雲之內容與識別有無法規限制 3.確認與此次資料上雲相關之安全原則 4.了解雲端服務提供者執行安全原則之程度 5.了解雲端服務提供者所提供安全確保程度(雲端服務提供者通常提供制式契約,但部分服務可以個別磋商安全需求) 6.識別本身所能採取降低風險之其他措施 7.考量雲端服務提供者安全承諾與本身採取措施後,評估能否接受現存風險 8.持續監測與管理風險