阿里云总裁胡晓明:保护客户数据隐私是第一原则
6月10日,阿里云总裁胡晓明在云栖大会·上海峰会上介绍了阿里云的数据安全体系,并再次重申保护客户数据隐私是阿里云的第一原则。“阿里云承载的是客户的信任,对我们来说,客户数据安全和隐私保护是最重要的事情。” 胡晓明介绍,阿里云内部有非常严格的内部审计制度。阿里云工程师进行任何运维管理操作时,都会有内部审计和实时违规预警。所有工程师都需要双因素认证来完成操作人的身份验证。此外,还通过定期的安全扫描和模拟渗透,来确保数据安全的内部控制有效、完整性。 目前,阿里云从客户、云平台和内部数据审计三个维度建立起了一整套完善的数据安全体系,并通过国际上非常严苛的第三方SOCtype2审计。该审计由美国安永公司完成,该审计期间会做大规模随机抽样,可验证阿里云遵循严格的安全控制措施。 作为面向公众提供云计算服务的公司,阿里云也不断完善信息安全管理,优化行业最佳实践,并参与国内国际标准工作。目前,阿里云已经成为资质最全的亚洲云服务商,云计算客户数据隐私的行业领导者。据了解,早在2013年,阿里云就通过ISO27000和CSASTAR标准认证,在通用的安全管理体系上加入云安全特点,确保云平台安全,并给客户提供...
