[论文解读] A Conceptual Framework for Accountability in Cloud Computing Service Provision

Zahir Al Rashdi, Martin Dick+1 more|arXiv (Cornell University)|Jun 11, 2016

Cloud Data Security Solutions参考文献 14被引用 5

一句话总结

本文提出了一套用于云服务提供中问责制的理论框架，识别出四个关键因素：责任、保证、透明度和补救措施。其核心贡献在于，只有当这四个因素均能被明确证明实施时，组织才能被视为真正具备问责能力的云服务提供商，为云生态系统中的治理与信任提供了结构化基础。

ABSTRACT

This paper uses a comprehensive review of the academic and professional literature in relation to accountability in the area of cloud computing service provision. It identifies four key conceptual factors that are necessary for an organisation to be considered as accountable. The four factors were found to be: responsibility, assurance, transparency and remediation. A key finding of the paper is that in order to be considered as an accountable cloud service provider, all four factors need to be implemented and be demonstrable by the organisation.

研究动机与目标

• 解决云计算环境中日益增长的结构化问责机制需求。
• 识别并定义支撑云服务提供中问责制的核心概念因素。
• 构建一个全面的框架，使组织能够向利益相关方证明其问责能力。
• 通过系统化的问责实践支持合规性并建立信任。
• 为云治理领域的未来研究和政策制定提供基础。

提出的方法

• 对云计算中问责制的学术与专业文献进行了全面综述。
• 识别并整合了四个关键概念因素：责任、保证、透明度和补救措施。
• 提出了一个将这四个因素作为相互依存组成部分整合的理论框架。
• 通过定性分析确立了所有四个因素对于问责制的必要性及其相互依存关系。
• 通过与现有云计算标准和治理模型的一致性验证了该框架的有效性。
• 在2015年澳大利亚及新西兰信息系统会议（Australasian Conference on Information Systems 2015）上展示该框架，并随后发表于同行评审期刊。

实验结果

研究问题

• RQ1 哪些概念因素是组织在云服务提供中被视为具备问责能力所必不可少的？
• RQ2 责任、保证、透明度和补救措施如何相互作用，形成一个连贯的问责框架？
• RQ3 为使组织被认定为具备问责能力，这四个因素必须在多大程度上被明确证明实施？
• RQ4 该框架在多大程度上可支持云服务中监管与伦理标准的合规性？
• RQ5 该框架在哪些方面可指导云服务治理模型的设计与评估？

主要发现

• 该框架将责任、保证、透明度和补救措施确定为云计算中问责制的四个关键且相互依存的因素。
• 仅实施这四个因素中的部分无法实现云服务提供的问责制；所有四个因素都必须被明确证明存在。
• 该框架为组织评估和提升其问责能力提供了结构化方法。
• 本研究确立了问责制并非二元状态，而是一个需要持续证明的多维构念。
• 该框架支持与云环境中新兴监管与合规要求的对齐。
• 本研究为未来云治理领域的实证验证与政策制定提供了基础性模型。