点击链接下载查看完整版内容👉：《阿里云安全白皮书（2024版）》

1. 治理理念：云上安全共同体

随着数智技术的产业化发展及其与实体经济的深度融合，企业对云计算的需求日益增长。数字化 转型的加速推动了企业上云用云的比例显著提升。“全面上云”浪潮愈演愈烈，“深度用云”特 征日渐明显。

云上安全的建设，需要企业和云服务商之间秉承一致的安全理念。恰当的安全理念，能够促成上 云企业与云服务商之间快速建立对云安全的理解和共识，解决云上业务流程与线下 IT 流程相异的 安全管理问题；也能够帮助深度用云企业解决云上复杂生态系统带来的更高安全协作需求。

阿里云基于多年集中的安全技术投入、丰富的风险应对经验、完善的安全组织 机构、灵活规范的安全措施落地机制，和为客户云上安全提供支持，为社会安 全稳定贡献力量的不移决心，正式提出  “云上安全共同体”这一安全理念， 以驱动云上安全的建设。

云上安全建设中，云服务提供者无疑是最关键的角色之一 。在“云上安全共同  体”理念的引导下，阿里云不仅会坚守安全责任共担模式云服务商的责任，搭  建和提供“安全的云”，如基础设施、物理设备、分布式云操作系统及云服务  产品安全，保障云平台基座的安全。与此同时，阿里云也会帮助客户“安全使  用云”，从而优化云上安全的“最后一公里”，实现共同安全目标的治理理念。

“云上安全共同体”的安全理念，以实现保护云环境中数据和资产安全的共同 目标，云平台发挥主观能动性，提供更多可供客户采取的安全保障措施，与云 上客户一起形成一个紧密相连、 互相支持的安全防护网络，构建一个多层次、 相互协作的安全保障体系，促成深度用云安全，从而进一步造就云平台的运行 安全。以云产品安全配置为例，客户需要根据上云数据、系统的定级决定安全 策略，根据安全策略自行开启安全配置。在安全共同体理念的方向引导下，阿 里云主动为客户提供了更多默认的安全配置与风险提示，支持客户实现配置安 全。阿里云深知，如果我们的客户不安全，那么阿里云作为云平台就无法实现 真正意义上的安全。

“云上安全共同体”理念的提出，标志着阿里云作为领先的云平台，不仅勤勉尽责地履行承担本 职的安全责任，更致力于提供一系列切实可行的安全保障措施，这些措施旨在 帮助客户更深入地 思考、制定、理解安全策略，并支持这些安全策略更顺畅、便捷地落地实施。

阿里云致力于从打造“安全的云”和赋能“安全使用云”两个核心维度践行云 上安全共同体理念。

图 2.1.1：云上安全共同体

安全的云。阿里云坚持在云安全领域进行持续投入，促成云平台安全性的持续演 进。如持续汇聚安全精英人才，建立全球顶级的安全团队；不断建立和完善原生 先进的安全能力，提高云产品自身的安全能力和提供更丰富的云安全产品；通过 制定有效的安全预案及通过实践充分演练，能更早地介入威胁发现和风险防范的 过程，以确保在遇到各类网络攻击时，云平台能更快地响应、更有效地防护。

安全使用云。基于平台经验和能力的沉淀，阿里云围绕云租户的安全管理需求 提供进一步的强化安全保障服务，致力于成为客户更紧密的安全伙伴。如对于 云产品设置更高的初始安全水位，提高云产品使用的安全性；通过提供更普惠 的安全能力，促成更低的用云安全成本；通过增强多方位的安全检测和防护能 力，实现安全事件的主动响应，通过提供全面而易于理解的安全指南和最佳实 践，推动安全科普与安全意识的培育，使用户能够清晰地了解云服务的安全性 能和潜在风险，做出明智的决策。

阿里云希望能通过这些安全保障措施建设工作，展现我们对云上安全的坚定承诺，以及 为客户提  供一个安全、可靠和合规云环境的决心。为了更清晰、具体地陈述相关工作， 在本次安全白皮书中， 阿里云会就构建平台核心安全保障的八大支柱进行呈现。如希望 查阅更多关于安全共同体理念的  落地内容，敬请关注官网和阿里云发布的其他信息。