当下，众多企业已积极拥抱云计算，或正站在这个技术革新的门槛上。云计算，以其灵活性和成本效益，正成为企业转型的关键驱动力。通过云计算，企业能够轻松获取软件、基础设施、数据存储及通信等全方位服务，从而实现资金的高效利用，避免高昂的IT投入，并根据实际需求快速调整服务规模。

一、云计算决策前的考量

然而，每项技术革新都伴随着挑战。在云计算的外包服务中，法律风险尤为突出，特别是当第三方涉及数据存储和传输时。因此，企业在采纳云计算解决方案前，必须审慎考虑以下几点。

首先，需明确“云计算”的定义。尽管有多种解读，我们将其界定为：通过网络提供商业软件服务，涵盖应用软件的使用和虚拟服务器上的数据存储。云计算服务包括基础设施、软件和平台服务，均在线提供，并融入Web 2.0的框架之中。但当第三方介入“云”服务时，数据安全性、隐私保护和合规性问题便浮出水面。

第三方解决方案的优势在于其商业软件的成熟度。从多用户需求的软件解决方案，到外包的基础设施服务，第三方能实现规模经济，降低成本。但随之而来的，是一系列需要企业关注的风险。

1. 数据存储与转移

在传统的外包模式中，用户可以与供应商协商数据存储地点。但在云计算中，数据的自由转移可能违反全球各地的数据存储和转移法规。供应商可能会将数据转移至世界任何角落，增加了合规处理的复杂性。

2. 数据安全

数据安全和保护是外包服务中的核心问题。云计算协议往往是单向且难以协商的，因此用户需格外关注数据合规性。用户应依赖供应商提供的合规解决方案，并确保数据安全、保护和备份的责任得到明确。

3. 供应商更换

在云计算外包中，必须考虑业务连续性。用户应与供应商明确终止服务前的数据转移和备份计划，以确保在更换供应商或回归企业内部解决方案时的顺利过渡。

4. 其他潜在风险

云计算的风险与其他外包服务相似，但更难通过协议转嫁。例如，服务水平测量和报告依赖于供应商的基础设施，且赔偿条款通常较为有限。

二、实用建议

鉴于企业对数据的控制责任，以下是在采纳云计算外包时的数据保护措施：

• 评估云计算是否适合您的应用软件，特别是涉及敏感数据时。
• 在数据上传至云系统前进行加密。
• 严格控制数据访问，并确保访问者受到监控。
• 遵守所有数据保护法规，明确数据存储地点，以降低合规风险。
• 尽可能控制数据的存储地点。
• 通过协议要求供应商更新保护系统，以与行业标准保持一致。
• 制定灾难恢复和业务连续性计划。
• 定期备份企业数据，并考虑由非云供应商进行存储。
• 利用技术和合规审计确保数据安全。
• 在协议终止时，确保数据传回或备份的流程清晰明确。

通过这些措施，企业可以在享受云计算带来的灵活性和成本效益的同时，有效降低潜在风险。