搜索

[25191] 2016-06-30_观点｜数据胜万金，阿里云通过数据安全审计解读

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-18
2016-06-30_观点｜数据胜万金，阿里云通过数据安全审计解读 观 点 ｜ 数 据 胜 万 金 ， 阿 里 云 通 过 数 据 安 全 审 计 解 读 孙 维   L i n u x 中 国   2 0 1 6 - 0 6 - 3 0 在 6 月 2 9 日 成 都 云 栖 大 会 上 ， 阿 里 云 资 深 总 监 肖 力 介 绍 ， 阿 里 云 通 过 了 由 全 球 顶 级 审 计 师 事 务 所 安 永 执 行 的 第 三 方 数 据 安 全 审 计 ， 结 合 阿 里 云 在 会 议 上 发 布 的 《 阿 里 云 数 据 安 全 白 皮 书 [ 1 ] 》 ， 至 此 ， 阿 里 云 数 据 安 全 管 控 体 系 算 是 正 式 出 现 在 公 众 视 野 。 作 为 国 际 权 威 的 审 计 师 事 务 所 ， 安 永 在 全 球 范 围 实 施 多 个   C S P   （ 安 全 服 务 提 供 商 ） 的 安 全 审 计 项 目 ， 而 本 次 安 永 针 对 阿 里 云 的 第 三 方 审 计 ， 是 基 于 美 国 注 册 会 计 师 协 会 （ A I C P A ） 和 云 安 全 联 盟 （ C S A ） 制 定 的   S O C 2   审 计 标 准 ， 该 审 计 标 准 凭 其 全 面 性 和 严 苛 性 而 备 受 瞩 目 。 没 有 记 错 的 话 ， 这 应 该 是 国 内 第 一 家 通 过 安 永 第 三 方 数 据 安 全 审 计 的 云 计 算 服 务 提 供 商 ， 据 肖 力 介 绍 ， 这 次 由 安 永 执 行 的 第 三 方 审 计 重 点 就 是 数 据 安 全 性 ， 结 合 阿 里 云 在 2 0 1 5 年 7 月 发 起 的 “ 数 据 安 全 保 护 倡 议 ” ， 在 结 合 《 阿 里 云 数 据 安 全 白 皮 书 [ 1 ] 》 提 出 的 保 障 框 架 ， 不 难 看 出 阿 里 云 保 护 用 户 数 据 的 强 烈 使 命 感 ， 以 及 在 数 据 安 全 保 障 方 面 所 做 出 的 努 力 和 成 绩 。 可 能 很 多 人 会 好 奇 ， 阿 里 云 已 经 获 得 了 云 安 全 国 际 认 证 金 牌 （ C S A － S T A R ） 、 I S O 2 0 0 0 0   认 证 、 I S O 2 7 0 0 1   和   I S O 2 2 3 0 1   认 证 等 一 系 列 国 际 顶 尖 的 安 全 认 证 ， 为 什 么 还 要 去 尝 试 高 难 度 的 第 三 方 数 据 安 全 审 计 ？ 笔 者 在 这 里 给 大 家 谈 谈 自 己 的 看 法 。 第 一 ， 过 招 老 司 机 ， 体 现 大 厂 担 当 第 一 ， 过 招 老 司 机 ， 体 现 大 厂 担 当 如 果 把 认 证 比 做 门 脸 的 话 ， 审 计 却 是 修 炼 内 功 的 重 要 途 径 。 头 上 顶 着 一 圈 圈 的 国 际 认 证 光 环 无 疑 为 阿 里 云 增 添 了 不 少 的 魅 力 ， 也 增 强 了 阿 里 云 的 安 全 能 力 ， 但 是 把 自 家 的 数 据 数 据 管 控 体 系 交 由 第 三 方 进 行 严 苛 和 全 面 的 审 计 ， 换 做 其 它 机 构 ， 可 能 不 是 特 别 愿 意 。 安 永 作 为 审 计 师 事 务 所 的 顶 尖 代 表 和 资 深 老 司 机 ， 在 数 据 安 全 审 计 领 域 有 着 机 构 无 法 匹 敌 的 经 验 和 资 历 ， 阿 里 云 能 够 请 来 安 永 进 行 审 计 ， 可 见 诚 意 十 足 ， 而 且 内 部 驱 动 力 不 容 小 觑 ， 是 骡 子 是 马 ， 遛 遛 就 知 道 了 。 与 阿 里 云 之 前 通 过 的 各 类 认 证 聚 焦 在 信 息 安 全 管 理 体 系 不 同 ， 安 永 关 注 的 是 阿 里 云 服 务 相 关 风 险 的 内 控 ， 一 方 面 会 审 计 阿 里 云 信 息 安 全 管 理 体 系 背 后 的 运 作 流 程 ， 另 一 方 面 也 会 覆 盖 阿 里 云 内 部 产 品 、 研 发 和 对 外 服 务 等 跟 风 险 相 关 的 日 常 流 程 机 制 。 简 而 言 之 ， 第 三 方 审 计 是 对 安 全 认 证 的 互 补 增 强 ， 在 安 全 威 胁 日 益 复 杂 的 今 天 ， 通 过 安 永 审 计 的   2 0 0   余 项 检 查 验 证 能 够 帮 助 提 升 阿 里 云 自 身 的 内 控 能 力 和 流 程 的 标 准 化 能 力 ， 使 得 阿 里 云 能 够 更 加 从 容 地 保 护 云 上 客 户 的 业 务 和 数 据 安 全 。 第 二 ， 炼 成 学 霸 ， 发 力 海 外 市 场 第 二 ， 炼 成 学 霸 ， 发 力 海 外 市 场 笔 者 曾 经 提 过 ， 对   C S P   而 言 ， 云 安 全 就 是 一 次 大 考 ， 而 数 据 安 全 无 疑 是 试 卷 里 的 压 轴 大 题 ， 是 学 霸 还 是 学 渣 ， 数 据 安 全 就 是 很 重 要 的 试 金 石 ， 不 论 哪 家   C S P ， 要 想 脱 颖 而 出 名 题 金 榜 ， 就 必 须 得 啃 下 数 据 安 全 这 道 难 题 。 安 永 数 据 安 全 审 计 作 为 一 项 严 苛 的 内 控 审 计 已 经 被 众 多 的 机 构 和 企 业 所 认 可 ， 在 国 际 上 拥 有 很 高 的 权 威 性 ， 同 时 本 次 实 施 的 审 计 条 款 是 A I C P A   和   C S A   组 织 多 年 实 践 积 累 下 来 的 最 佳 实 践 ， 是 机 构 提 升 自 我 风 险 控 制 能 力 的 一 个 重 要 途 径 。
阿 里 云 通 过 审 计 补 充 和 完 善 了 内 部 数 据 安 全 管 控 的 机 制 和 流 程 ， 经 过 安 永 的 审 计 建 议 ， 阿 里 云 的 数 据 安 全 管 控 能 力 也 得 到 了 极 大 提 升 。 同 时 笔 者 也 知 道 ， 阿 里 云 在 坐 稳 国 内 云 计 算 市 场 第 一 交 椅 的 同 时 ， 仍 然 不 遗 余 力 地 修 炼 内 功 ， 去 通 过 海 外 的 权 威 审 计 ， 不 难 猜 测 阿 里 云 会 继 续 发 力 拓 展 海 外 市 场 ， 而 这 次 通 过 安 永 的 数 据 安 全 审 计 就 是 要 告 诉 海 外 用 户 ， 阿 里 云 的 安 全 保 障 能 力 已 经 达 到 足 够 高 的 水 准 ， 是 用 户 值 得 信 任 的   C S P 。 第 三 ， 聚 焦 数 据 安 全 ， 交 付 核 心 价 值 第 三 ， 聚 焦 数 据 安 全 ， 交 付 核 心 价 值 据 数 据 调 查 显 示 ， 9 0 %   以 上 的 用 户 在 评 估 云 计 算 服 务 时 ， 首 要 看 重 其 对 公 司 商 誉 及 业 务 开 展 的 影 响 ， 重 点 关 注   C S P   的 内 部 控 制 力 和 防 黑 能 力 ， 行 业 客 户 非 常 关 心 安 全 性 ， 尤 其 是 数 据 安 全 与 合 规 。 所 有 的   C S P   都 把 安 全 视 为 一 种 能 力 ， 阿 里 云 也 不 例 外 ， 但 安 全 该 怎 么 来 交 付 ， 才 能 让 其 易 于 接 受 ， 才 能 获 取 客 户 的 持 续 信 任 ， 从 而 更 好 地 改 善 云 上 环 境 ， 通 过 第 三 方 审 计 就 是 重 要 途 径 。 安 全 需 要 审 计 ， C S P   可 以 告 诉 客 户 是 否 安 全 ， 并 为 其 提 供 有 效 的 证 据 说 明 。 阿 里 云 不 能 自 说 自 话 自 吹 自 擂 ， 一 方 面 它 需 要 审 计 云 平 台 的 安 全 性 ， 另 一 方 面 ， 它 需 要 第 三 方 机 构 来 审 计 它 的 安 全 体 系 是 否 得 当 ， 并 以 此 作 为 良 性 循 环 不 断 优 化 自 身 ， 这 也 是 邀 请 安 永 进 行 审 计 的 初 衷 。 据 笔 者 了 解 ， 阿 里 云 会 将 第 三 方 审 计 作 为 一 项 持 续 性 工 作 ， 并 借 此 来 不 断 验 证 和 评 估 其 数 据 安 全 管 控 体 系 的 合 理 性 和 强 健 性 ， 而 这 阿 里 云 会 将 第 三 方 审 计 作 为 一 项 持 续 性 工 作 ， 并 借 此 来 不 断 验 证 和 评 估 其 数 据 安 全 管 控 体 系 的 合 理 性 和 强 健 性 ， 而 这 项 工 作 实 施 包 括 定 期 审 计 和 飞 行 抽 检 两 种 方 式 项 工 作 实 施 包 括 定 期 审 计 和 飞 行 抽 检 两 种 方 式 。 当 阿 里 云   D B A   大 伟 下 班 回 家 吃 着 火 锅 唱 着 歌 的 时 候 ， 可 能 他 当 月 的 操 作 记 录 临 时 被 安 永 审 计 师 要 求 进 行 突 击 审 计 。 又 或 者 阿 里 云 新 加 坡 某 数 据 中 心 被 神 秘 人 物 拜 访 ， 拜 访 人 员 通 过 飞 行 抽 检 的 方 式 要 求 查 看 磁 盘 消 磁 记 录 。 当 第 三 方 审 计 变 成 常 态 化 的 时 候 ， 你 可 以 预 料 到 阿 里 云 数 据 安 全 管 控 体 系 的 自 我 优 化 能 力 会 达 成 一 个 新 高 ， 而 最 终 受 益 的 就 是 云 上 数 百 万 用 户 。 正 所 谓 烽 火 连 三 月 ， 数 据 胜 万 金 。 阿 里 云 在 安 全 方 面 持 续 不 断 地 努 力 ， 无 疑 在 向 用 户 和 市 场 释 放 一 个 强 烈 的 信 号 ， 消 除 少 数 用 户 的 疑 虑 ， 吸 引 更 多 的 用 户 上 云 ， 阿 里 云 可 以 让 云 上 的 环 境 更 加 美 好 。 文 末 套 用 一 句 话 ， 优 秀 的   C S P   不 可 怕 ， 可 怕 的 是 比 你 优 秀 的   C S P   比 你 更 努 力 。 [ 1 ] :   h t t p s : / / d n - l i n u x c n . q b o x . m e / d a t a / a t t a c h m e n t / a l b u m / 2 0 1 6 0 6 / 2 9 / a l i y u n _ d a t a _ s e c u r i t y . p d f
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理