6. 担忧数据保护与法规框架的合规性采用云方案就意味着在客户端和云服务商之间会有数据的互动行为。

在选择采用何种云方案时，云服务功能性与操作性的特质就会引发数据保护与数据安全的议题，也成为需要优先评估的重点之一。 即使如知名的技术周刊《网络世界>> (Network World)所提到，"相较于前几年的市场情况，安全议题的重要性在比例上已经下降了" (基于用户对云服务的优点仍保持正面看法) ，然而，数据保护及安全问题依旧是妨碍用户转移到云的最大障碍及主要因素。7. 购买云服务之前无法测试

对于用户来说，能够在购买产品之前进行测试是一个重要的需求。 尤其在云服务上执行安全测试更是重要，因为云方案可能是黑客明显的攻击目标。然而，相关条件与惯例仍然无法允许用户在转移到云方案之前，先行测试云服务的适用性。

而且服务商大多依赖第三方或独立的厂商来执行产品测试，确认功能是否良好与产品包装的完整性。另一方面，国际研究及顾问机构 G盯tner 指出，云是"供应商最有价值的财产

测试式目的来使用云功自能E 。 这些情况说明了云计算市场进展缓慢的原因。

为了在短期内改善上述情形，云服务商的质量管理体系必须可以支持并完成安全性的测试，并在用户采用云方案之前，事先构建好质量管理体系。

很明显地，这就是云计算发展最需要改进的项目之一。 由此可见，或许可以解答如何解决数据安全与保护的问题，也许能成为改善云计算市场进展缓慢的契机。

云的授权( Licensing )

在云服务市场，大众的焦点主要都放在云开启了全新的商业模式，而产生巨大的影响，以及启用云服务之后的技术发展。相较于本书先前所讨论的问题，正确的授权变成了较次要的议题。 但是当云服务与相关产品已经开始被广泛应用，这个主题的重要性就相对提高。市面上谈论授权相关的出版物越来越多，例如 EuroCloud 的授权指引就有示范授权的构建方法。

授权在云计算是个重要的议题，尤其是关联到风险评估和作为成本因素的商业评估时，更需关注此议题。从商业的角度来看，用户总是极力降低授权费用。 为求保险，很少公司可以负担得起授权过度( Over-Licensing )的奢侈情况。另一方面，授权不足( Under-Licensing )会需要承担重大的合法性风险，并且可能引发经济上的纠纷。 因此用户会尽可能地寻找适当的授权方式，也就是刚好符合一种特定服务所需要的授权量。