黄国彬 郑 琳（北京师范大学政府管理学院 北京 100875）

基于服务协议的云服务提供商信息安全责任剖析*

黄国彬 郑 琳
（北京师范大学政府管理学院 北京 100875）

〔摘 要〕文章从隐私政策、免责声明、协议终止、以及法律适用4个角度对15家主要云服务提供商服务协议中的信息安全责任进行了剖析，指出了现有云服务协议存在的主要问题，就用户如何选用云服务给出了相应的建议，力图使用户在接受云服务时更为全面深入地知晓自身的信息安全风险。

〔关键词〕云服务 服务协议 信息安全 责任认定

1 引言

云计算的出现给产业界和学术界带来了一场全新的革命。云计算将许多服务器连接起来，充分实现了服务器所需要的庞大的计算能力[1]，这使得计算能力能够作为商品流通，使人们能够像使用水、电、煤气和电话那样使用网络信息资源。[2]因此，越来越多的用户开始关注、并且使用云服务。然而，由于用户与云服务提供商所签订的服务协议是由云服务提供商单方面提供的，用户可选择的余地很小。因此，二者签订的服务协议从本质上来说是云服务提供商将自己的意志强加给用户的结果。这就造成，在二者交易的过程中，云服务提供商逐渐成为掌握巨大资源与权力的一方。尽管二者在法律上处于平等地位，但是权力的天平已然向云服务提供商的方向倾斜，而服务协议则是这场权力较量当中最为重要的砝码。

可见，云计算服务提供商的行为实质上是滥用了契约自由原则，进而单方面提出服务协议，导致服务协议上负担及风险的不合理分配，使得服务协议成为经济强者压迫经济弱者的工具，从而破坏了服务协议签订过程中应有的平等互惠原则。……