十大絕不可上公有雲的工作負載：法律與金融風險紅線

前言：雲端非避風港，錯誤部署釀成訴訟災難

公有雲提供廉價算力、快速部署、彈性頻寬，但將工作負載部署上雲 = 暴露於全世界。歐盟已警告成員國數據主權風險。以下十類負載絕對禁止上公有雲，否則面臨法律制裁與金融損失雙重打擊。

十大紅線負載

1. 資料庫：應用層漏洞（SQL注入等）可繞過資料庫加密，導致核心數據洩露。雖可加密通道、清洗數據、用憑證，但攻擊面過大。
2. 電子郵件：協議本質不安全（SMTP/POP3/IMAP明文），換端口無用。雲端郵件 = 全球可讀私密通訊。若必須，需全鏈路TLS+S/MIME簽名加密。
3. 監控與效能數據：揭露系統名稱、類型、脆弱點、架構拓撲，駭客偵察寶圖。必須藏在防火牆內。
4. 客戶關係管理（CRM）：客戶基礎、商機、聯繫歷程 = 企業命脈。除非自有頂級開發團隊，否則交給專業SaaS廠商（Salesforce等），自建上雲風險不可控。
5. 工單/票務系統：記錄軟體弱點、漏洞、內部修補進度。外洩等於向駭客發放攻擊路線圖。必須內網隔離。
6. 系統管理工具：跳板機、配置管理、資產清單。上雲 = 給駭客通往所有受管系統的萬能鑰匙。本地部署管理遠端才安全。
7. 客戶操作/交易系統：信用卡資訊極敏感。若上雲，會話結束必須即時銷毀卡號；長期存儲必須回自建安全資料庫，不可留雲端。
8. 行銷應用：競品可僱駭客竊取行銷策略、客群分析、預算分配。交給專業營銷雲廠商或自建內網。
9. 商業智慧（BI）：營運數據、獲利能力、專案進度、庫存、股東報表。洩露導致股價波動、內線交易、競品滲透。自建或用企業級私有雲方案。
10. 部署服務：如Windows Deployment Services（WDS），掌握全網作業系統映像、驅動、授權金鑰。極高安全要求，非商業級託管方案勿用。

核心判斷框架

「數據洩露後果是否可承受？」+ 「合規要求是否允許跨境/第三方託管？」 任一答案為「否」 → 絕不上公有雲。

替代方案

• 私有雲/混合雲：核心負載留內網，彈性負載上雲。
• 專業SaaS廠商：CRM、行銷、郵件、BI等成熟領域，廠商安全投入遠超自建。
• 資料分級分域：核心機密零雲端，非核心按風險分級上雲。

專家警語

雲端採購非單純IT決策，而是法律、合規、風險管理的跨域議題。CIO必須與法務、財務、風控聯席評估，建立工作負載分級上雲矩陣，將紅線負載寫入資訊安全政策，違者追究責任。