6
值得注意的是，云服务可以明确提供信息安全最先进的标准，但要遵
守法律及数据保护规定，则是一项特殊的挑战。截至目前，国际上尚未出
现共同的标准，这使得以美国为主要阵营的全球云服务提供商面临严峻的
挑战。欧洲立法者也密集运作，希望能和谐、精确地推动信息保护的相关
法规。
就像使用汽车与飞机，我们必须要有独立的检验机构和标准，以确认
云服务供应商能够执行技术标准及符合数据保护标准的要求。这就是欧洲
云联盟星级审计认证（
Euro Cloud Star Audit Certificate
）
机制正着手进行的
事务，希望能协助用户在购买云服务之前的决策过程，同时也协助确认该
云服务商是否值得信赖。
从起点考虑
如果顾虑远赴米兰旅途的安全，便会拒绝一位主要客户的订单。这将
是巨大的损失，也会因此丧失一项重要业务。企业主应该注意并关心风险，
但不要因为害怕风险，就不采用云服务，对于可能的获利机会进行自我设限。
如果因此而拒绝云服务，最糟的状况将会是：企业将错过云服务所带来的
创新力量，很快地，企业也将失去竞争力。
使用云计算服务时，我们必须注意平衡，以避免极端盲目的信任和天真，
就像我们决定是否要拥有、驾驶一辆汽车一样。要负责任地做出云决策并
保持高度的警戒，你的组织须针对商业模式、竞争力及创新等环境因素进
