搜索

[2932] 2016-06-30_阿里云首次公开发布《数据安全白皮书》

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2016-06-30_阿里云首次公开发布《数据安全白皮书》 阿 里 云 首 次 公 开 发 布 《 数 据 安 全 白 皮 书 》 阿 里 云   E 安 全   2 0 1 6 - 0 6 - 3 0 6 月 月 2 9 日 ， 阿 里 云 在 云 栖 大 会 日 ， 阿 里 云 在 云 栖 大 会 · 成 都 峰 会 发 布 《 数 据 安 全 白 皮 书 》 （ 以 下 简 称 白 皮 书 ） ， 首 次 公 开 了 阿 里 云 在 保 障 成 都 峰 会 发 布 《 数 据 安 全 白 皮 书 》 （ 以 下 简 称 白 皮 书 ） ， 首 次 公 开 了 阿 里 云 在 保 障 2 3 0 万 用 户 数 据 安 全 方 面 建 立 的 流 程 、 机 制 以 及 具 体 实 践 办 法 。 万 用 户 数 据 安 全 方 面 建 立 的 流 程 、 机 制 以 及 具 体 实 践 办 法 。 借 此 机 会 ， 针 对 用 户 最 关 心 的 云 上 数 据 传 输 、 使 用 和 存 储 等 问 题 ， 阿 里 云 也 给 出 了 详 实 的 解 读 和 承 诺 。 并 通 过 权 威 的 认 证 和 审 计 报 告 ， 充 分 证 明 其 在 数 据 安 全 方 面 的 合 法 合 规 性 。 作 为 行 业 内 首 个 主 动 接 受 市 场 和 监 管 检 验 的 商 ， 阿 里 云 开 创 性 地 以 透 明 、 公 开 的 方 式 搭 建 信 任 关 系 ， 再 次 成 为 云 计 算 行 业 的 先 锋 代 表 ， 也 为 云 计 算 市 场 的 健 康 发 展 起 到 了 积 极 的 示 范 意 义 。 “ 1 + 3 ” 的 强 力 安 全 运 营 管 控 理 念 的 强 力 安 全 运 营 管 控 理 念 从 成 立 第 一 天 起 ， 阿 里 云 就 将 “ 用 户 安 全 ” 列 为 最 重 要 的 事 情 。 白 皮 书 透 露 ， 阿 里 云 在 架 构 设 计 之 初 就 同 步 考 虑 了 安 全 架 构 ， 不 仅 将 安 全 的 基 因 植 入 到 整 个 云 平 台 和 各 个 云 产 品 中 ， 更 将 数 据 安 全 要 求 嵌 入 产 品 开 发 生 命 周 期 的 各 个 环 节 。
七 年 实 践 ， 阿 里 云 总 结 出 独 有 的 “ 1 + 3 ” 的 强 力 安 全 运 营 管 控 理 念 ， 即 通 过 “ 安 全 融 入 设 计 、 自 动 化 监 控 与 响 应 、 红 蓝 对 抗 与 持 续 改 进 ” 这 3 个 安 全 手 段 ， 实 现 保 障 用 户 数 据 安 全 这 个 核 心 目 标 。 白 皮 书 中 写 道 ， 阿 里 云 对 各 产 品 及 业 务 的 安 全 漏 洞 及 威 胁 情 报 已 经 达 到 1 0 0 % 监 控 响 应 能 力 。 阿 里 云 还 积 极 邀 请 全 球 顶 尖 安 全 技 术 专 家 持 续 进 行 “ 红 蓝 军 ” 攻 防 对 抗 ， 并 将 对 抗 结 果 与 生 产 环 境 中 所 遭 受 的 威 胁 结 合 ， 更 新 跌 代 威 胁 分 析 工 具 、 安 全 评 估 方 法 论 ， 让 数 据 安 全 防 御 形 成 一 个 持 续 迭 代 更 新 的 良 性 循 环 系 统 。 数 据 是 客 户 资 产 ， 阿 里 云 不 会 移 作 它 用 数 据 是 客 户 资 产 ， 阿 里 云 不 会 移 作 它 用 阿 里 云 用 户 对 自 身 数 据 ， 一 直 具 有 完 全 的 知 情 权 和 控 制 权 。 用 户 可 自 行 选 择 其 生 产 数 据 部 署 或 存 放 的 云 服 务 可 用 区 地 点 ， 未 经 用 户 授 权 ， 阿 里 云 不 会 任 意 移 动 其 生 产 数 据 的 存 储 区 域 。 不 同 用 户 之 间 ， 无 论 是 C P U 、 内 存 ， 还 是 存 储 和 网 络 都 默 认 相 互 隔 离 ， 既 看 不 到 对 方 的 数 据 ， 也 不 会 相 互 影 响 。 “ 就 像 一 间 五 星 级 酒 店 被 分 割 成 多 个 房 间 ， 他 们 之 间 是 相 互 独 立 和 封 闭 的 ， 从 而 确 保 不 同 租 户 互 不 干 扰 和 数 据 隔 离 。 ” 阿 里 云 安 全 资 深 总 监 肖 力 介 绍 。 对 于 数 据 的 交 换 、 转 移 与 分 享 ， 阿 里 云 都 提 供 了 标 准 的 加 密 传 输 协 议 ， 以 方 便 云 平 台 与 外 界 以 及 系 统 间 传 输 敏 感 数 据 的 需 求 。 全 球 领 先 的 云 计 算 安 全 技 术 全 球 领 先 的 云 计 算 安 全 技 术 白 皮 书 介 绍 ， 所 有 开 发 、 维 护 、 客 服 以 及 其 他 可 能 接 触 到 阿 里 云 内 部 系 统 的 人 员 ， 他 们 的 每 次 登 陆 都 有 严 密 的 身 份 识 别 ， 确 保 帐 号 与 生 产 设 备 “ 不 会 误 用 ” 、 “ 不 被 盗 用 ” 、 “ 不 能 乱 用 ” 的 三 不 原 则 ！ 七 年 时 间 ， 阿 里 云 沉 淀 了 一 支 包 括 云 底 层 安 全 、 云 平 台 安 全 、 合 规 内 控 及 标 准 在 内 的 专 业 团 队 ， 保 障 用 户 的 数 据 安 全 并 协 助 用 户 满 足 企 业 运 营 的 合 规 目 标 。 如 今 ， 阿 里 云 全 球 领 先 的 热 升 级 技 术 更 使 得 产 品 升 级 、 漏 洞 修 复 都 不 会 影 响 客 户 业 务 。 去 年 初 ， X e n 被 爆 存 在 高 危 漏 洞 。 阿 里 云 采 用 了 全 部 热 升 级 的 方 式 ， 在 用 户 没 有 感 知 的 情 况 下 ， 解 决 了 此 问 题 。 现 在 ， 阿 里 云 保 护 着 全 国 3 5 % 的 网 站 。 2 0 1 5 年 ， 阿 里 云 安 全 团 队 共 监 控 到 D D o S 攻 击 事 件 超 过 1 0 万 次 ， 其 中 流 量 达 到 3 0 0 G b p s 以 上 的 攻 击 次 数 有 6 6 次 ， 最 大 攻 击 峰 值 流 量 达 到 4 7 7 G b p s 。 国 际 多 家 标 准 组 织 肯 定 阿 里 云 数 据 安 全 机 制 国 际 多 家 标 准 组 织 肯 定 阿 里 云 数 据 安 全 机 制 云 计 算 行 业 安 全 认 证 和 行 业 合 规 是 任 何 一 家 云 服 务 提 供 商 正 式 运 营 的 必 备 条 件 ， 也 是 提 供 云 服 务 的 资 质 保 障 。 在 安 全 方 面 ， 阿 里 云 已 获 得 云 安 全 国 际 认 证 金 牌   ( C S A - S T A R ) 、 I S O 2 0 0 0 0 认 证 、 I S O 2 7 0 0 1 和 I S O 2 2 3 0 1 认 证 ， 被 誉 为 亚 太 地 区 认 证 合 规 最 完 备 的 云 计 算 平 台 。 阿 里 云 还 通 过 了 美 国 注 册 会 计 师 协 会 ( A I C P A ) 与 云 安 全 联 盟 （ C S A ） 制 定 的 S O C 2 审 计 标 准 。 该 报 告 由 国 际 审 计 师 事 务 所 安 永 出 具 ， 数 据 安 全 性 为 其 审 计 重 点 。 此 外 ， 为 促 进 行 业 健 康 发 展 ， 阿 里 云 还 积 极 参 与 云 计 算 和 大 数 据 国 际 、 国 家 标 准 、 行 业 标 准 的 编 制 ， 并 在 多 个 国 际 标 准 组 织 内 担 任 重 要 席 位 。 白 皮 书 全 文 下 载 地 址 ： h t t p s : / / d n - l i n u x c n . q b o x . m e / d a t a / a t t a c h m e n t / a l b u m / 2 0 1 6 0 6 / 2 9 / a l i y u n _ d a t a _ s e c u r i t y . p d f  
E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理