胡晓明:保护客户数据隐私是阿里云第一原则

[摘要] 阿里云承载的是客户的信任,对我们来说,客户数据安全和隐私保护是最重要的事情。 阿里云总裁胡晓明今日表示。 在 2017云栖大会·上海
“阿里云承载的是客户的信任,对我们来说,客户数据安全和隐私保护是最重要的事情。”阿里云总裁胡晓明今日表示。

在“2017云栖大会·上海峰会”的主题演讲中,胡晓明介绍了阿里云的数据安全体系,并再次重申保护客户数据隐私是阿里云的第一原则。据介绍,阿里云内部有非常严格的内部审计制度——阿里云工程师进行任何运维管理操作时,都会有内部审计和实时违规预警;所有工程师都需要双因素认证来完成操作人的身份验证。此外,还通过定期的安全扫描和模拟渗透,来确保数据安全的内部控制有效、完整性。

目前,阿里云从客户、云平台和内部数据审计三个维度建立起了一整套完善的数据安全体系,并通过国际上非常严苛的第三方SOC type2审计。该审计由美国安永公司完成,该审计期间会做大规模随机抽样,可验证阿里云遵循严格的安全控制措施。

作为面向公众提供云计算服务的公司,阿里云也不断完善信息安全管理、优化行业最佳实践,并参与国内国际标准工作,现已成为资质最全的亚洲云服务商,云计算客户数据隐私的行业领导者。早在2013年,阿里云就通过ISO 27000和CSA STAR标准认证,在通用的安全管理体系上加入云安全特点,确保云平台安全,并给客户提供安全支持。

此外,阿里云还密切关注各行业增强级的安全要求,以及海外不同国家安全隐私要求。在政务领域,阿里云电子政务云首批通过中央网信办云安全审查,而且是其中唯一通过增强级别审查的社区云服务商;还作为公安部试点,全国首个通过了云等级保护的四级测评。在金融领域,阿里云通过了PCI DSS认证,这是支付行业国际统一的数据安全认证。在海外,阿里云在新加坡通过了云服务商安全最高等级认证MTCS T3级别,意味着它可以参与新加坡政府项目;在隐私保护方面,阿里云符合HIPPA、MAPP、PDPA等国际隐私保护法律。

从2009年成立第一天起,阿里云就将安全和数据隐私视为生命。2015年,阿里云里云全球率先发起“数据保护倡议”,“数据是客户资产,云计算平台不得移作它用,并有责任和义务帮助客户保障其数据的私密性、完整性和可用性”。这是中国云计算服务商首次定义行业标准,针对用户普遍关注的数据安全问题,进行清晰地界定。

阿里云也一直致力于世界各国的标准工作,积极参与并配合诸多国家完善标准,比如作为欧盟机构SCOPE创始会员,为GDPR实施准备了云行为准则标准。




版权声明:

凡本网注明”来源:中国软件网(http://www.soft6.com)”的所有作品,版权均属于中国软件网或昆仑海比(北京)信息技术有限公司,未经本网书面授权,不得转载、摘编或以其它方式使用上述作品。

任何行业、传播媒体转载、摘编中国软件网(http://www.soft6.com)刊登、发布的产品信息及新闻文章,必须按有关规定向本网站载明的相应著作权人支付报酬并在其网站上注明真实作者和真实出处,且转载、摘编不得超过本网站刊登、转载该信息的范围;未经本网站的明确书面许可,任何人不得复制或在非本网站所属的服务器上做镜像。

本网书面授权使用作品的,应在授权范围内使用,并按双方协议注明作品来源。违反上述声明者,昆仑海比(北京)信息技术有限公司将追究其相关法律责任。