今天我們來扒扒中國云計算的合法合規(guī)問題。
一個隨時可能被關停的企業(yè)是無法提供持續(xù)可靠服務的，一個云平臺的運營不僅是技術問題和商務問題，合法合規(guī)也是必備的生存技能。
國內(nèi)外的監(jiān)管部門沒能力也沒必要辨別一個IP背后是物理機還是虛擬機，在他們來看各大云平臺就是IDC和CDN，以前對IDC的監(jiān)管手段同樣適用于云平臺。云平臺因其資源服務租賃的屬性，還可以做更精細化的監(jiān)管配合工作。
云平臺要做的合規(guī)工作就是身份核查、內(nèi)容自查和配合調(diào)查。
1
身份核查
身份核查即某個網(wǎng)站出問題了可以定位到承擔責任的自然人或企業(yè)法人，找不到責任人那就是網(wǎng)絡接入商的責任。當客戶開通網(wǎng)站時需要進行ICP備案，如果是特殊行業(yè)還需要經(jīng)營類ICP證、游戲網(wǎng)文備、VOIP通訊備等資質(zhì)證明。
云平臺都提供新域名的ICP備案申請和老備案號新增接入，這個服務一般是免費貼人力進去的。
但我也聽過有的客戶一次要新增幾千個域名備案被云平臺拒絕的，這不僅僅是云平臺人力賠本的問題，而是惡意阻塞后端主管機構(gòu)的辦公秩序。至于ICP備案審核的速度其實和云平臺關系不大，沒有哪個云平臺可以要求全國各地主管機構(gòu)為其單獨開VIP通道。
ICP備案的重要信息就是IP地址，而云平臺大都使用浮動公網(wǎng)IP。云平臺需要防備ICP備案IP意外釋放，備過案的IP后臺保留三個月也花不了幾塊錢；大中型云平臺需要過濾HTTP封包，避免違規(guī)客戶通過換端口換IP的方式違法運營；如果是一個小規(guī)模云平臺無力支撐HTTP防火墻，那就在80、443、3128這類高危端口做僅限白名單放行的設置。對于只用HTTP做API接口的用戶，最好不要用默認的80端口。
2
內(nèi)容自查
云平臺在提供主機和VPS服務時為網(wǎng)站服務進行ICP備案服務，但云平臺也提供對象存儲和CDN服務，還需要對內(nèi)容自查，做適度的黃反識別和版權(quán)保護。
因為國內(nèi)有ICP備案的存在，黃反內(nèi)容的責任主體是客戶，甚至某些臨時管制只能算誤傷客戶。但云平臺有快速消除不良內(nèi)容的責任，每個云平臺都有強制全網(wǎng)刷緩存的功能。
大家不要以為開展國際業(yè)務就可以自由裸奔，外國沒有ICP備案很可能找不到責任人，如果有敏感內(nèi)容只能抓云平臺頂缸，云廠商處理不當可能面對更嚴酷的法務風險和業(yè)務中斷威脅。
在海外開展云計算業(yè)務時，我們要定期檢查聯(lián)絡郵箱是否有司法公函（注1）提及下列內(nèi)容：
1. 黃賭毒內(nèi)容，部分國家合法部分國家違法；注意違法的理由可能是法律禁止此類網(wǎng)站，也可能是此網(wǎng)站存在盜版或者偷稅要依法關停。
2. 版權(quán)侵權(quán)問題，這個問題處置不當可能會面臨9位數(shù)的天價罰款。某軟件赴美上市時封禁了很多影視資源其實掃黃無關，就是怕被告盜版而已；好多老外翻墻到中國國內(nèi)就是為了找免費游戲、音樂和電影。
3. 兒童色情問題，這是最嚴肅的死線，過線即死。某云平臺忽略了相關司法公函，最終導致海外業(yè)務域名被封禁三天。
4. 極端政治言論，這些信息要快速傳播必須依賴社交平臺，所以由社交平臺來負責刪帖，有其他責任人背鍋了，那云平臺的風險就小了。
在做一個跨國云平臺的時候，我們還要考慮哪些數(shù)據(jù)堅決不能送出中國，以及哪些數(shù)據(jù)不能離開美國，越大的公司越要注意法務風險。
3
配合調(diào)查
當前監(jiān)管部門還不了解云計算平臺有比IDC更進一步的服務能力和證據(jù)保全能力。一個守法企業(yè)應該主動配合做刑事犯罪的證據(jù)保全工作，這些證據(jù)甚至可以用于證明嫌疑人是無辜的。
如果遇到涉及刑事犯罪的網(wǎng)站，在收到正式法務公函以后，云平臺技術上可以盡量保存涉案證據(jù)：
1.凍結(jié)賬戶，讓嫌疑人無法修改釋放資源。
2.斷開云主機、容器等的公網(wǎng)連接，但斷開之前做1分鐘數(shù)據(jù)抓包。
3.所有云主機做系統(tǒng)盤、數(shù)據(jù)盤鏡像和內(nèi)存轉(zhuǎn)儲，其他云資源也做類似數(shù)據(jù)保全操作。
4.云存儲設置為不可寫不可刪除狀態(tài)，但重置只讀密鑰。
5.將嫌疑人的賬戶注冊信息、登陸信息、計費用量信息導出。
沒有運營人員敢硬杠刑事法規(guī)，但對民事法規(guī)還是比較漠視。比如一個云平臺客戶運營游戲私服，正版游戲廠商找上門了就別裝腔作勢，正規(guī)云平臺應該像正規(guī)IDC一樣清退這類客戶。但云平臺也沒有對民事糾紛的舉證義務，不可能為一個民事糾紛將客戶信息泄露給第三方。