三、 合作伙伴责任
阿里云云通信合作伙伴主要是指与阿里云云通信合作,将其软件、服务承载在阿里云云通信平台,向客户提供服务的主体。阿里云云通信合作伙伴应遵循阿里云云通信相应的合作伙伴安全管理规范及标准,严格遵守国家相关法律、法规,保护用户信息安全。
• 阿里云云通信合作伙伴应保障其所提供服务的基础设施、物理设备、操作系统、服务产品等安全,及时发现系统的安全漏洞并修复,修复漏洞过程不影响客户业务可用性。
• 阿里云云通信合作伙伴应按照适用数据保护法律要求和与阿里云云通信签订的协议要求,建立相对应的数据安全能力,落实必要的管理和技术措施,为合作过程中相关数据提供充分的安全保障,防止数据遭受未经授权的获取、使用、泄漏、损毁、丢失等。同时应对保护技术和安全措施进行定期检查,以确保这些措施持续提供适当的安全水平。