中国のクラウドコンピューティング市場はどのように規制されていますか?

国内外の規制当局には、IP が物理マシンによってサポートされているか仮想マシンによってサポートされているか区別する能力も必要性もありません。彼らの見解では、主要なクラウド プラットフォームは IDC と CDN であり、IDC に対する以前の規制措置はクラウド プラットフォームにも適用されます。クラウド プラットフォームは、リソース サービス リース属性を備えているため、より高度な監視および調整作業も実行できます。

[[205425]]

クラウドプラットフォームが行う必要があるコンプライアンス作業は、本人確認、コンテンツの自己検査、調査への協力です。

1. 本人確認

本人確認とは、Web サイトに問題が発生した場合に、責任を負う自然人または法人を特定できることを意味します。責任者が見つからない場合は、ネットワーク アクセス プロバイダーが責任を負います。顧客がウェブサイトを開くときは、ICP 申請を行う必要があります。特殊な業界の場合は、ビジネス ICP 証明書、ゲーム Web サイトの申請、VOIP 通信の申請、その他の資格証明書も必要です。

クラウド プラットフォームはすべて、新しいドメイン名の ICP 登録アプリケーションと古い登録番号への新しいアクセスを提供します。このサービスは一般的に無料ですが、人的リソースが必要です。しかし、一度に何千ものドメイン名登録を追加したいという顧客が、クラウド プラットフォームによって拒否されたという話も聞きました。これはクラウドプラットフォームの人的資源損失の問題であるだけでなく、バ​​ックエンドの所管官庁の事務秩序に対する悪意のある妨害でもあります。 ICP 申請の審査速度に関しては、実はクラウド プラットフォームとはほとんど関係がありません。クラウド プラットフォームは、全国の管轄当局に専用の VIP チャネルを開設するよう要求することはできません。

ICP 申請の重要な情報は IP アドレスであり、ほとんどのクラウド プラットフォームはフローティング パブリック IP アドレスを使用します。クラウド プラットフォームでは、ICP に登録された IP が誤って公開されることを防ぐ必要があります。登録された IP をバックグラウンドで 3 か月間保持するには、わずか数ドルかかります。大規模および中規模のクラウド プラットフォームでは、ポートや IP アドレスを変更する顧客による不正な操作を防ぐために、HTTP パケットをフィルタリングする必要があります。小規模クラウド プラットフォームが HTTP ファイアウォールをサポートできない場合は、80、443、3128 などの高リスク ポートでのみホワイトリスト リリースを行うことができます。API インターフェイスとして HTTP のみを使用するユーザーの場合は、デフォルトのポート 80 を使用しないことをお勧めします。

2番目：コンテンツの自己点検

クラウドプラットフォームは、ホスティングやVPSサービスを提供する際にウェブサイトサービスに対するICPファイリングサービスを提供していますが、クラウドプラットフォームはオブジェクトストレージやCDNサービスも提供しており、コンテンツの自己検査を実施し、適切なポルノ防止識別や著作権保護を行うことが求められています。

中国ではICP設備が存在するため、ポルノおよび反ポルノコンテンツに対する責任主体は顧客であり、一時的な規制であっても、顧客に対する偶発的な傷害としかみなされません。しかし、クラウドプラットフォームには有害なコンテンツを速やかに排除する責任があり、各クラウドプラットフォームにはネットワーク全体のキャッシュを強制的に更新する機能があります。

国際ビジネスを行う際に、無謀な行動をしてもよいと考えないでください。海外でICP申請を行わないと、責任者が見つからない可能性が高くなります。機密コンテンツがある場合は、クラウド プラットフォームに責任があることになります。クラウドベンダーが不適切に対処した場合、より深刻な法的リスクや事業中断の脅威に直面する可能性があります。

海外でクラウドコンピューティング事業を展開する場合、定期的に連絡先メールボックスをチェックして、以下の内容が記載された正式な司法書状（注1）が届いているかどうかを確認する必要があります。

1. ポルノ、ギャンブル、麻薬関連のコンテンツは、国によっては合法ですが、他の国では違法です。違法となる理由は、そのようなウェブサイトが法律で禁止されていること、またはウェブサイトが著作権侵害や脱税に関与している可能性があり、法律に従って閉鎖されなければならないことなどである可能性があることに注意してください。
2. 著作権侵害の問題は、適切に処理されなければ、9 桁の高額な罰金が科せられる可能性があります。あるソフトウェアが米国で発売されたとき、多くの映画やテレビのリソースが禁止されました。実際のところ、これはポルノの取り締まりとは何の関係もなく、単に著作権侵害で訴えられることを恐れていただけだった。多くの外国人が、無料のゲーム、音楽、映画を探すためだけに壁を乗り越えて中国にやって来ました。
3. 児童ポルノの問題は最も深刻な問題です。一線を越えたら死んでしまう。クラウドプラットフォームは関係する司法官報を無視したため、最終的に海外の事業ドメイン名が3日間禁止されることとなった。
4. 過激な政治的発言は、急速に広まるためにソーシャルプラットフォームに頼らざるを得ないため、投稿を削除するのはソーシャルプラットフォームの責任であり、他の責任者が責任を負うため、クラウドプラットフォームのリスクは小さくなります。

多国籍クラウド プラットフォームを構築する際には、どのデータを中国から送信してはならないか、どのデータを米国から送信してはならないかも考慮する必要があります。企業が大きくなるほど、法的リスクにさらに注意を払う必要があります。

3. 捜査に協力する

現在、規制当局は、クラウド コンピューティング プラットフォームが IDC よりも優れたサービス機能と証拠保存機能を備えていることを理解していません。法を遵守する企業は、容疑者の無実を証明するためにも使用できる犯罪証拠の保存に積極的に協力する必要があります。

犯罪行為に関係するウェブサイトに遭遇した場合、正式な法的文書を受け取った後、クラウド プラットフォームは技術的に可能な限り多くの証拠を保存できます。

1. 容疑者がリソースを変更したり解放したりできないように、アカウントを凍結します。
2. クラウド ホスト、コンテナーなどのパブリック ネットワーク接続を切断しますが、切断する前に 1 分間データをキャプチャします。
3. すべてのクラウド ホストはシステム ディスクとデータ ディスクのミラーリングとメモリ ダンプを実行し、他のクラウド リソースも同様のデータ保存操作を実行します。
4. クラウド ストレージは書き込み不可および削除不可の状態に設定されますが、読み取り専用キーはリセットされます。
5. 容疑者のアカウント登録情報、ログイン情報、請求情報をエクスポートします。

刑事規制に敢えて異議を唱える事業者はいないが、民事規制には比較的無関心である。たとえば、クラウド プラットフォームの顧客がプライベート ゲーム サーバーを運用している場合、正規のゲーム メーカーはアプローチを受けたときに気取った態度を取るべきではありません。正式なクラウド プラットフォームは、正式な IDC のように、このような顧客を排除する必要があります (注 2)。ただし、クラウドプラットフォームには民事紛争における証拠提出義務はなく、民事紛争のために顧客情報を第三者に開示することは不可能です。