阿里云通过第三方数据安全审计-低调大师

阿里云通过第三方数据安全审计

2017-07-02 819

6月29日，来自云栖大会成都峰会的官方消息显示，阿里云已正式通过美国注册会计师协会（AICPA）与云安全联盟（CSA）制定的SOC2审计标准。该报告由国际审计师事务所安永出具，数据安全性为其审计重点。

SOC审计是美国注册会计师协会，针对外包服务组织的系统和内部控制情况进行严格审计后出具的报告，可以充分证明企业内部控制设计合理性和执行有效性。SOC2审计的是一家企业安全性、可用性、过程完整性、保密性或隐私性相关的服务控制。CCM是国际上云计算行业通用的信息安全风险黄金标准。它定义了和云安全相关的通用安全控制要求及控制框架。

据悉，此次第三方机构针对阿里云的数据安全审计过程，涉及阿里云内部产品、研发、安全、服务等团队日常流程机制中的核心控制点共217项，对每一项进行逐一验证。这也是中国的云计算服务提供商，首次通过这一严苛审计。

阿里云安全事业部资深总监肖力表示：“阿里云已经建立了严密的数据安全管控体系，能帮助客户保障其数据的私密性、完整性和可用性。我们针对数据安全管控体系的设计是领先的，我们有自信可以通过第三方的审查。”

2015年7月，阿里云在其发起的“数据保护倡议”中表明：“数据是客户资产，云计算平台不得移作它用。云计算平台有责任和义务建立严密的管控体系和内部审计制度，更应不懈地提高安全防护、容灾备份等方面的能力。”
本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/171377

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

阿里云闵万里谈ET工业大脑：找到1%的支点，实现良品率提升1%，成为业内前1%丨云栖2017南京

雷锋网按：4月26日，阿里云栖大会·南京峰会召开。本次会议主题涵盖教育、制造、政务等多个行业，会议上，阿里云人工智能科学家闵万里发表了《1%的征程——阿里云工业大数据解决方案》主题演讲。雷锋网据公开资料了解到，中国制造的人口成本优势正逐渐消失，而人工智能是其一个发展新机遇。目前，无论是企业自主转型还是借势工业互联网平台，大多停留在智慧产品阶段，良品率是重要指标之一。阿里的ET工业大脑目标正是提升中国工厂良品率，而实现良品率提升1%，正是阿里云已经实现的小目标。以下是雷锋网(公众号：雷锋网)整理的演讲全文，并进行了不改变原意的编辑：今天我讲三个问题，第一，什么是ET工业大脑？第二，怎么做？第三，做到哪一步了？未来将要做到哪一步？什么是ET工业大脑？ 10年前，纽约时报上经常有专家说这样一句话：“If something can be

2017-07-03

611

阿里云双11全天销售收入超过1.9亿元。让万众一心、大众剁手的“双11”硝烟已过，当多数人还沉浸在疯狂买买买的愉悦中之时，互联网巨头们可能更多地在回味各自的花样玩法，并思考此轮电商肉搏战中的经验或缺失。比如阿里此次又创新高的1207亿逆天数据可能马云早已习惯，阿里把更多的注意力转移到了其它。这在“双11”前夕已露出端倪，早前马云在探班“双11”时，提了三点小要求，总结起来就是：”交易额不重要，大家图个快乐；注意休息；当然，要做好技术的升级和准备。” 在大佬眼中，“双11，实际上是未来新零售时代的技术准备和大考”。 1207亿背后，一场云中狂欢就像阿里CEO张勇在乌镇互联网大会上所言，“双11”大家感受到的是1207亿，这是在24小时内发生的一个购物的体验，其实背后是大数据的支撑和阿里云计算的能力实现实时调度。阿里云扮演了这场狂欢节的幕后功臣。被誉为阿里云核心的“飞天”操作系统不仅完成了今年天猫双11全球狂欢节当天每秒17.5万笔交易峰值，每秒12万笔支付峰值背后的极限挑战。“飞天”所代表的云计算新技术还未包括除电商外的支付、保险、借贷、出行，物流在内的整个阿里生态双11提供整体计算能...

2017-07-03

500

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。