阿里云总裁胡晓明：保护客户数据隐私是第一原则-低调大师

阿里云总裁胡晓明：保护客户数据隐私是第一原则

2017-07-03 508

6月10日，阿里云总裁胡晓明在云栖大会·上海峰会上介绍了阿里云的数据安全体系，并再次重申保护客户数据隐私是阿里云的第一原则。“阿里云承载的是客户的信任，对我们来说，客户数据安全和隐私保护是最重要的事情。”

胡晓明介绍，阿里云内部有非常严格的内部审计制度。阿里云工程师进行任何运维管理操作时，都会有内部审计和实时违规预警。所有工程师都需要双因素认证来完成操作人的身份验证。此外，还通过定期的安全扫描和模拟渗透，来确保数据安全的内部控制有效、完整性。

目前，阿里云从客户、云平台和内部数据审计三个维度建立起了一整套完善的数据安全体系，并通过国际上非常严苛的第三方SOCtype2审计。该审计由美国安永公司完成，该审计期间会做大规模随机抽样，可验证阿里云遵循严格的安全控制措施。

作为面向公众提供云计算服务的公司，阿里云也不断完善信息安全管理，优化行业最佳实践，并参与国内国际标准工作。目前，阿里云已经成为资质最全的亚洲云服务商，云计算客户数据隐私的行业领导者。据了解，早在2013年，阿里云就通过ISO27000和CSASTAR标准认证，在通用的安全管理体系上加入云安全特点，确保云平台安全，并给客户提供安全支持。

此外，阿里云还密切关注各行业增强级的安全要求，以及海外不同国家安全隐私要求。在政务领域，阿里云电子政务云首批通过中央网信办云安全审查，而且是其中唯一通过增强级别审查的社区云服务商。阿里云还作为公安部试点，全国首个通过了云等级保护的四级测评。在金融领域，阿里云通过了PCIDSS认证，这是支付行业国际统一的数据安全认证。在海外，阿里云在新加坡通过了云服务商安全最高等级认证MTCST3级别，意味着阿里云可以参与新加坡政府项目；在隐私保护方面，阿里云符合HIPPA、MAPP、PDPA等国际隐私保护法律。

从2009年成立第一天起，阿里云就将安全和数据隐私视为生命。2015年，阿里云全球率先发起“数据保护倡议”：“数据是客户资产，云计算平台不得移作它用，并有责任和义务帮助客户保障其数据的私密性、完整性和可用性。”据悉，这是中国云计算服务商首次定义行业标准，针对用户普遍关注的数据安全问题，进行清晰地界定。

阿里云在客户数据隐私方面的工作也得到了诸多认可。2016年，阿里云成为国内首个入选香港政府采购名单的云计算服务商。阿里云也一直致力于世界各国的标准工作，积极参与并配合诸多国家完善标准。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/158827

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

数据安全争夺战：投资比例不足1% 网络安全产业爆发在即

网络安全法正式实施14天，业内关于《网络安全法》的讨论层出不穷。 2017年中国云市场竞争中，“1分中标”、“1元中标”案例已经不新鲜，在竞争白热化的云计算市场中，第一部网络安全相关法律的出台，再次搅动业界神经，安全成为各大云服务厂商标榜的核心竞争力。以近日菜鸟和顺丰的争议为例，数据安全、云市场争夺都被成为各执一词的缘由。 21世纪经济报道记者近日采访包括阿里云在内的云服务公司以及网络安全领域的创业者和专家，解读云服务市场的安全竞争。其中阿里云总裁胡晓明一一回应跟阿里云相关的竞争和安全问题。他表示，“根本不存在(阿里云)与腾讯云争夺顺丰一事，另外如果阿里云做侵犯用户隐私的事情，那应该倒闭。” 阿里云回应“不安全” 6月1日，《网络安全法》实施第一天，顺丰和菜鸟陷入数据之争，在数据资源方面互不让步，双方皆以保护用户数据隐私安全的名义指责对方。卷入这场“罗生门”的，还有顺丰和菜鸟各执一词的“云市场”争夺，即腾讯云和阿里云的的云服务市场竞争。在这场风波中，关于安全的讨论争议也很多。近日，胡晓明在上海接受21世纪经济报道记者采访时回应菜鸟顺丰之争。“顺丰早就是我们的客户了，我也没有提要跟顺...

2017-07-04

485

3月3日，阿里云正式推出其电子政务云平台——“中国政务云”，面向党政部门和事业单位提供独立、安全、合规的行业政务云服务，还包含了政务网站护航、重大活动网络护航、政务直播、政务大数据舆情、攻防演练、等级保护安全合规等专业场景下的服务。中国政务云是国内第一个高等级政务云服务。据了解，为满足政务云高等级的要求，中国政务云采用了独立机房集群，与公共云物理隔离。同时采取严格的准入机制、访问控制和安全容灾能力。并已通过云计算等级保护三级测评及党政部门云计算网络安全审查(增强级)，充分符合合规要求。 ”通过长期的云计算服务，以及与合作伙伴的合作，阿里云成长为全球领先的云计算服务商。在此基础上，中国政务云面向政务行业，符合更高等级的合规要求，是’互联网+政务’”战略实施的最佳伙伴。“中国政务云负责人应咏介绍。基于自主研发的超大规模通用计算系统飞天，以及在电商业务中积累的大数据处理分析能力，使得阿里云具备安全、稳定、合规的服务能力。目前该平台正实时保护全中国37%的网站，并在G20峰会、第三届世界互联网大会等国际性会议上，提供了强大的网络护航支持。中国政务云的正式上线有助于国家 “互联网+政务”...

2017-07-04

546

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。