228
选择服务商
考虑到云服务的大量可选择性，挑选适合的服务商，实在是巨大的挑战。
对于传统信息服务外包而言，你可以根据服务商长期的信誉，直接联系服
务商；更多的情况是，通过服务商当地的信息环境设施，来决定是否外包
于该服务商。但对于云服务外包而言，这些决策依据都用不上。云服务客
户主要通过租赁取得服务，服务商提供服务的方式往往非常复杂，而且地
域上完全超乎一般区域性的想象。
例如，有必要了解一家本地软件服务商是否采购部分国外服务商的服
务（如主机或存储器），因此需要特别注意跨国数据隐私及税务相关的法规。
目前市场上有大量标榜自有品牌的服务，选用服务时，必须知道谁才是该
项特定服务的真正服务提供商。
合规性需求
“
合规性（
Compliance
）”
这个名词的意义，在于遵守法律和组织的
规定，以确保业务执行的有序。在云计算领域中，使用者仅能从外部服务
提供的透明度来审计是否符合合规性。因此，需要清楚地了解数据存储地点、
