今天我們來扒扒中國云計算的合法合規(guī)問題。

一個隨時可能被關停的企業(yè)是無法提供持續(xù)可靠服務的，一個云平臺的運營不僅是技術問題和商務問題，合法合規(guī)也是必備的生存技能。

國內外的監(jiān)管部門沒能力也沒必要辨別一個IP背后是物理機還是虛擬機，在他們來看各大云平臺就是IDC和CDN，以前對IDC的監(jiān)管手段同樣適用于云平臺。云平臺因其資源服務租賃的屬性，還可以做更精細化的監(jiān)管配合工作。

云平臺要做的合規(guī)工作就是身份核查、內容自查和配合調查。

1

身份核查

身份核查即某個網站出問題了可以定位到承擔責任的自然人或企業(yè)法人，找不到責任人那就是網絡接入商的責任。當客戶開通網站時需要進行ICP備案，如果是特殊行業(yè)還需要經營類ICP證、游戲網文備、VOIP通訊備等資質證明。

云平臺都提供新域名的ICP備案申請和老備案號新增接入，這個服務一般是免費貼人力進去的。

但我也聽過有的客戶一次要新增幾千個域名備案被云平臺拒絕的，這不僅僅是云平臺人力賠本的問題，而是惡意阻塞后端主管機構的辦公秩序。至于ICP備案審核的速度其實和云平臺關系不大，沒有哪個云平臺可以要求全國各地主管機構為其單獨開VIP通道。

ICP備案的重要信息就是IP地址，而云平臺大都使用浮動公網IP。云平臺需要防備ICP備案IP意外釋放，備過案的IP后臺保留三個月也花不了幾塊錢；大中型云平臺需要過濾HTTP封包，避免違規(guī)客戶通過換端口換IP的方式違法運營；如果是一個小規(guī)模云平臺無力支撐HTTP防火墻，那就在80、443、3128這類高危端口做僅限白名單放行的設置。對于只用HTTP做API接口的用戶，最好不要用默認的80端口。

2

內容自查

云平臺在提供主機和VPS服務時為網站服務進行ICP備案服務，但云平臺也提供對象存儲和CDN服務，還需要對內容自查，做適度的黃反識別和版權保護。

因為國內有ICP備案的存在，黃反內容的責任主體是客戶，甚至某些臨時管制只能算誤傷客戶。但云平臺有快速消除不良內容的責任，每個云平臺都有強制全網刷緩存的功能。

大家不要以為開展國際業(yè)務就可以自由裸奔，外國沒有ICP備案很可能找不到責任人，如果有敏感內容只能抓云平臺頂缸，云廠商處理不當可能面對更嚴酷的法務風險和業(yè)務中斷威脅。

在海外開展云計算業(yè)務時，我們要定期檢查聯(lián)絡郵箱是否有司法公函（注1）提及下列內容：

1. 黃賭毒內容，部分國家合法部分國家違法；注意違法的理由可能是法律禁止此類網站，也可能是此網站存在盜版或者偷稅要依法關停。

2. 版權侵權問題，這個問題處置不當可能會面臨9位數的天價罰款。某軟件赴美上市時封禁了很多影視資源其實掃黃無關，就是怕被告盜版而已；好多老外翻墻到中國國內就是為了找免費游戲、音樂和電影。

3. 兒童色情問題，這是最嚴肅的死線，過線即死。某云平臺忽略了相關司法公函，最終導致海外業(yè)務域名被封禁三天。

4. 極端政治言論，這些信息要快速傳播必須依賴社交平臺，所以由社交平臺來負責刪帖，有其他責任人背鍋了，那云平臺的風險就小了。

在做一個跨國云平臺的時候，我們還要考慮哪些數據堅決不能送出中國，以及哪些數據不能離開美國，越大的公司越要注意法務風險。

3

配合調查

當前監(jiān)管部門還不了解云計算平臺有比IDC更進一步的服務能力和證據保全能力。一個守法企業(yè)應該主動配合做刑事犯罪的證據保全工作，這些證據甚至可以用于證明嫌疑人是無辜的。

如果遇到涉及刑事犯罪的網站，在收到正式法務公函以后，云平臺技術上可以盡量保存涉案證據：

1.凍結賬戶，讓嫌疑人無法修改釋放資源。

2.斷開云主機、容器等的公網連接，但斷開之前做1分鐘數據抓包。

3.所有云主機做系統(tǒng)盤、數據盤鏡像和內存轉儲，其他云資源也做類似數據保全操作。

4.云存儲設置為不可寫不可刪除狀態(tài)，但重置只讀密鑰。

5.將嫌疑人的賬戶注冊信息、登陸信息、計費用量信息導出。

沒有運營人員敢硬杠刑事法規(guī)，但對民事法規(guī)還是比較漠視。比如一個云平臺客戶運營游戲私服，正版游戲廠商找上門了就別裝腔作勢，正規(guī)云平臺應該像正規(guī)IDC一樣清退這類客戶。但云平臺也沒有對民事糾紛的舉證義務，不可能為一個民事糾紛將客戶信息泄露給第三方。