艾瑞咨詢公司不久前發(fā)布的《2012年中國云存儲行業(yè)及用戶行為研究報告》顯示，2011年中國個人云存儲用戶數為2300萬，今年將達到1.07億。有國外研究機構指出，到2013年年底，90%的智能手機、平板電腦、筆記本電腦等移動終端都將具備在線存儲、數據同步等云服務功能。

      與此同時，通過個人云服務上傳數據的安全性問題也日益引人關注。網絡安全專家臧鐵軍認為，目前個人云服務的安全問題主要分為“用戶身份等賬號信息的安全”、“用戶個人信息等隱私信息的安全”、“用戶上傳數據的安全”和“云服務自身的穩(wěn)定可靠”四個方面。確保云服務的安全，除了要發(fā)展安全技術，還需要服務商、用戶的共同努力和相關法律法規(guī)、行業(yè)標準的規(guī)范。

      對于賬戶安全問題，臧鐵軍認為一方面用戶要提高安全意識，定期更換密碼、保護賬號信息不外泄，另一方面服務商要提高密碼安全性，并盡到安全提示的責任。

      用戶個人信息的安全不僅涉及技術保護，也與服務商使用用戶信息的方式有關。臧鐵軍表示，服務商向用戶提供免費服務的同時，也獲得了用戶的個人信息。挖掘并售賣用戶信息是服務商重要的盈利方式。如谷歌就曾將消費者在個人云端上的使用習慣信息賣給廣告商，使之向消費者提供個人化廣告服務。用戶信息的所有權屬于誰？服務商是否有權通過挖掘、售賣用戶信息盈利？這些問題有待法律、法規(guī)的界定。

      此外，臧鐵軍認為用戶上傳的數據除了可能遭受損壞、丟失、非法竊取等技術性風險，還必須接受服務商的審查。這是因為盡管很多服務商在服務條款中聲明“用戶上傳的內容，服務商無法全面控制”，但服務商仍然承擔著審查用戶上傳信息是否合法的法律責任。服務商收到通知、舉報后，必須對某些用戶上傳的內容進行審查，如果不進行審查，就無法確認數據是否違法；而一旦進行審查，被審查內容即使并不違法，其私密性也會遭到破壞。

      最后，臧鐵軍指出，許多用戶對于云服務安全性的憂慮實際上是對其服務本身安全穩(wěn)定性的擔心?，F階段的個人云服務絕大多數是免費的，所以服務商往往因免費提供服務，而聲稱服務質量、穩(wěn)定性等問題享受免責。提升云服務的質量，同樣需要云服務質量標準和法律法規(guī)的約束。

      作為互聯網服務，云服務的安全性與服務商、用戶雙方的責任、權利息息相關。目前服務商單方面提供的服務協議更多是從服務商的角度出發(fā)，因此，臧鐵軍認為，個人云服務業(yè)的發(fā)展“需要法律法規(guī)與標準的約束”。還有專家認為，加強用戶對云服務的了解，建立信任關系對解決云服務安全問題同樣很重要。中國電子系統工程研究所副所長李德毅認為，人們普遍關心的云安全問題更多的是個人隱私的安全，實際上是服務方與被服務方之間的信任與信任管理的問題。

      由于目前個人用戶對云服務提供商的服務能力、安全性缺乏鑒別能力而且使用的多為免費服務，臧鐵軍認為個人用戶除了增強賬號安全意識外，最好“不要將個人隱私放到 云 中。”