欧盟云计算政策-深入解读

相比美国，欧盟作为一个政治联合体，对云计算的扶植政策发布较晚。欧盟委员会通过在欧盟层面建设统一、标准化的云计算服务，充分释放云计算服务潜力，缓解信息基础设施使用率低、资源需求分散、重复建设严重等现实问题。

一方面，欧盟鼓励成员国积极促进云计算发展，为云计算的研究和技术开发提供激励，并制定适当的管理框架。

2012年1月，欧盟委员会提出“云计算公私伙伴关系行动计划”，通过政府采购的方式加强政府公共部门与企业机构的合作，从而为云计算在欧盟区域的广泛商业化应用提供参考。该计划初期由欧盟委员会投资1 000万欧元，并分为三个阶段展开：第一阶段，研究云计算采购的基本规则，包括云计算采购标准、云计算安全和激励竞争的措施等；第二阶段，提出云计算采购实施方案；第三阶段，在欧盟范围内实施云计算。

2012年9月，欧盟委员会发布“发挥欧洲云计算潜力”战略，推出一系列措施，以推动欧盟区域云计算发展，创造更多就业机会，带动经济发展。例如，筛选技术标准，使云计算服务在用户互操作性、数据便携性和可逆性方面得到保证；支持在欧盟范围内开展“可信赖云服务供应商”认证计划；正式启动在欧盟成员国和行业间建立“欧洲云伙伴（European Cloud Partnership）”合作关系，通过公共机构采购云计算的方式塑造欧洲云计算市场等。

2012年10月，在“发挥欧洲云计算潜力”战略基础下，欧盟委员会推出《云计算发展战略及三大关键行动》，进一步加强云计算技术研发创新和基础设施投入强度，一方面全面推进欧盟成员国的云计算产业共同发展，另一方面着力将欧盟打造成云计算服务的强势集团。目前欧盟已成立6个战略实施工作小组，具体涉及云标准协调、服务标准协议、认证计划、行为守则、专家研究小组和云伙伴关系。

2016年4月，欧盟委员会启动欧盟云计算行动计划（ECI），致力于率先在欧盟科技界和技术工程界实现跨成员国、跨区域、跨行业、跨领域的云计算服务无缝衔接、互联互通，然后逐步向全社会拓展云用户群，促进欧盟数字融合技术创新，加速欧盟数字经济转型升级。该计划主要由两大部分组成：欧盟开放科学云和大数据基础设施。欧盟云计算行动计划（2016—2020年）总预算67亿欧元，欧盟2020地平线（H2020）将出资20亿欧元，欧盟结构与投资基金（ESIF）、成员国公共财政和私人行业需要出资47亿欧元。预计将产生至少500亿欧元的投资溢出效应。(www.xing528.com)

另一方面，为保证成员国政府云计算服务采购的安全，欧盟积极建立采购云计算服务的安全标准，并加强云计算服务的安全监测。

2009年，欧盟网络与信息安全局（ENISA）先后发布了《云计算：好处、风险及信息安全建议》和《ENISA云计算信息安全保障框架》，为企业指明使用云计算可能带来的好处，并提出如何将使用云计算所带来的风险降到最低。2011年，ENISA通过调查研究欧洲140多个公共机构的云服务采购，又发布了《政府云的安全性和复原力》报告并出台详细的操作指南，为公共机构采购云计算服务提供决策指南。除了关注于云服务提供前期如何规避安全风险外，ENISA又于2012年4月制定并发布了《云计算合同安全服务水平监测指南》，重点关注公共服务领域的合同，将评估工作贯穿整个合同期，对云服务的数据安全持续监测，为云服务采购者提供指导。

2013年6月，欧盟委员会将云计算纳入关键信息基础设施（CIIP）范畴，进一步加大对云计算的监管力度。为应对云计算、大数据、移动互联网及跨境数据处理等所带来的新挑战，2016年欧盟还通过了《通用数据保护条例（GDPR）》和《欧盟网络与信息系统安全指令（NISD）》，明确处理个人数据必须要有合法理由，并在数据主体授权、合同的法定义务以及数据控制者的合法利益等方面制定了严格的认定标准。

作为欧盟的领袖，德国十分重视科技创新，国内信息化水平也较高，是云计算发展较快的国家。2009年，德国制定了《信息与通信技术2020创新研究计划》，强调要推动云计算技术发展，构建全国互联互通的智能网络。2010年，德国发布了《信息与通信技术战略：2015数字化德国》，明确提出促进云计算设施的开发和应用，并制定德国有关技术发展与网络安全方面的政策，加强新技术领域的教育和媒体宣传，实现“数字化德国”。同年，德国还出台了《云计算行动计划》，以支持云计算在中小企业及公共部门的应用，提高企业对云计算的认可程度和信任度，消除云计算应用中遇到的技术、组织和法律问题。《云计算行动计划》包括四个行动领域：①通过云计算示范项目挖掘创新市场潜力；②建立安全可靠的云计算法律框架和安全标准；③为开展国际合作建立统一的云计算服务标准；④借助使用指南、网络、教育等各种渠道提供指导信息，引导云计算发展方向。