阿里云成都云栖发布《数据安全白皮书》

本文涉及的产品
Web应用防火墙 3.0,每月20元额度 3个月
云安全中心 免费版,不限时长
云安全中心漏洞修复资源包免费试用,100次1年
简介: 本文讲的是阿里云成都云栖发布《数据安全白皮书》【IT168 云计算】6月29日,阿里云在云栖大会·成都峰会发布《数据安全白皮书》(以下简称白皮书),首次公开了阿里云在保障230万用户数据安全方面建立的流程、机制以及具体实践办法。

本文讲的是阿里云成都云栖发布《数据安全白皮书》【IT168 云计算】6月29日,阿里云在云栖大会·成都峰会发布《数据安全白皮书》(以下简称白皮书),首次公开了阿里云在保障230万用户数据安全方面建立的流程、机制以及具体实践办法。

  借此机会,针对用户最关心的云上数据传输、使用和存储等问题,阿里云也给出了详实的解读和承诺。并通过权威的认证和审计报告,充分证明其在数据安全方面的合法合规性。

  作为行业内首个主动接受市场和监管检验的云服务商,阿里云开创性地以透明、公开的方式搭建信任关系,再次成为云计算行业的先锋代表,也为云计算市场的健康发展起到了积极的示范意义。

  “1+3”的强力安全运营管控理念

  从成立第一天起,阿里云就将“用户安全”列为最重要的事情。白皮书透露,阿里云在架构设计之初就同步考虑了安全架构,不仅将安全的基因植入到整个云平台和各个云产品中,更将数据安全要求嵌入产品开发生命周期的各个环节。

  七年实践,阿里云总结出独有的“1+3”的强力安全运营管控理念,即通过“安全融入设计、自动化监控与响应、红蓝对抗与持续改进”这3个安全手段,实现保障用户数据安全这个核心目标。白皮书中写道,阿里云对各产品及业务的安全漏洞及威胁情报已经达到100%监控响应能力。

  阿里云还积极邀请全球顶尖专家持续进行“红蓝军”攻防对抗,并将对抗结果与生产环境中所遭受的威胁结合,更新跌代威胁分析工具、安全评估方法论,让数据安全防御形成一个持续迭代更新的良性循环系统。

  数据是客户资产,阿里云不会移作它用

  阿里云用户对自身数据,一直具有完全的知情权和控制权。用户可自行选择其生产数据部署或存放的云服务可用区地点,未经用户授权 ,阿里云不会任意移动其生产数据的存储区域。

  不同用户之间,无论是CPU内存,还是存储和网络都默认相互隔离,既看不到对方的数据,也不会相互影响。“就像一间五星级酒店被分割成多个房间,他们之间是相互独立和封闭的,从而确保不同租户互不干扰和数据隔离。”阿里云安全资深总监肖力介绍。

  对于数据的交换、转移与分享,阿里云都提供了标准的加密传输协议,以方便云平台与外界以及系统间传输敏感数据的需求。

  全球领先的云计算

  白皮书介绍,所有开发、维护、客服以及其他可能接触到阿里云内部系统的人员,他们的每次登陆都有严密的身份识别,确保帐号与生产设备“不会误用”、“不被盗用”、“不能乱用”的三不原则!

  七年时间,阿里云沉淀了一支包括云底层安全、云平台安全、合规内控及标准在内的专业团队,保障用户的数据安全并协助用户满足企业运营的合规目标。

  如今,阿里云全球领先的热升级技术更使得产品升级、漏洞修复都不会影响客户业务。去年初,Xen被爆存在高危漏洞。阿里云采用了全部热升级的方式,在用户没有感知的情况下,解决了此问题。

  现在,阿里云保护着全国35%的网站。2015年,阿里云安全团队共监控到DDoS攻击事件超过10万次,其中流量达到300Gbps以上的攻击次数有66次,最大攻击峰值流量达到477Gbps。

  国际多家标准组织肯定阿里云数据安全机制

  云计算行业安全认证和行业合规是任何一家云服务提供商正式运营的必备条件,也是提供云服务的资质保障。在安全方面,阿里云已获得云安全国际认证金牌(CSA-STAR)、ISO20000认证、ISO 27001 和ISO 22301认证,被誉为亚太地区认证合规最完备的云计算平台。

  阿里云还通过了美国注册会计师协会(AICPA) 与云安全联盟(CSA)制定的SOC2审计标准。该报告由国际审计师事务所安永出具,数据安全性为其审计重点。

  此外,为促进行业健康发展,阿里云还积极参与云计算和大数据国际、国家标准、行业标准的编制,并在多个国际标准组织内担任重要席位。

原文发布时间为:2016-06-29

本文来自云栖社区合作伙伴IT168,了解相关信息可以关注IT168

原文标题:阿里云成都云栖发布《数据安全白皮书》

目录
相关文章
|
2月前
|
存储 安全 网络安全
阿里云国际版数据安全对金融业有多重要?
阿里云国际版数据安全对金融业有多重要?
|
4月前
|
存储 安全 网络安全
|
4月前
|
关系型数据库 数据库 数据安全/隐私保护
"告别繁琐!Python大神揭秘:如何一键定制阿里云RDS备份策略,让数据安全与效率并肩飞,轻松玩转云端数据库!"
【8月更文挑战第14天】在云计算时代,数据库安全至关重要。阿里云RDS提供自动备份,但标准策略难以适应所有场景。传统手动备份灵活性差、管理成本高且恢复效率低。本文对比手动备份,介绍使用Python自定义阿里云RDS备份策略的方法,实现动态调整备份频率、集中管理和智能决策,提升备份效率与数据安全性。示例代码演示如何创建自动备份任务。通过自动化与智能化备份管理,支持企业数字化转型。
116 2
|
6月前
|
监控 Cloud Native 安全
《阿里云产品四月刊》—数据安全中心 新功能
阿里云瑶池数据库云原生化和一体化产品能力升级,多款产品更新迭代
|
6月前
|
人工智能 安全 Go
使用阿里云服务网格 ASM LLMProxy 插件保障大模型用户数据安全
本文介绍如何使用ASM LLMProxy动态为LLM请求添加API_KEY、使用模式匹配以及私有大模型判别请求敏感信息并根据判别结果拒绝请求等功能,帮助用户提升LLM场景下的安全水位。
|
运维 安全 关系型数据库
阿里云数据安全中心使用介绍和购买流程
如果你的项目中有客户资料、技术资料、个人信息等高价值数据,这些数据以不同形式存在于您的资产中。敏感数据的泄露会给企业带来严重的经济和品牌损失。所以你需要保护这些敏感数据, 而数据安全中心DSC(Data Security Center),在满足等保2.0“安全审计”及“个人信息保护”的合规要求的基础上,为您提供敏感数据识别、数据安全审计、数据脱敏、智能异常检测等数据安全能力,形成一体化的数据安全解决方案。
161 0
|
SQL 安全 算法
带你读《数据安全流通方案(瓴羊隐私计算白皮书)》——4. Dataphin 隐私计算四大技术应用场景
带你读《数据安全流通方案(瓴羊隐私计算白皮书)》——4. Dataphin 隐私计算四大技术应用场景
268 1
|
安全 数据安全/隐私保护
带你读《数据安全流通方案(瓴羊隐私计算白皮书)》——1. Dataphin 产品介绍
带你读《数据安全流通方案(瓴羊隐私计算白皮书)》——1. Dataphin 产品介绍
300 0
带你读《数据安全流通方案(瓴羊隐私计算白皮书)》——1. Dataphin 产品介绍
|
安全 大数据 数据安全/隐私保护
带你读《数据安全流通方案(瓴羊隐私计算白皮书)》——2. 数据产业面临的挑战与机遇
带你读《数据安全流通方案(瓴羊隐私计算白皮书)》——2. 数据产业面临的挑战与机遇
159 0
|
安全 数据安全/隐私保护
带你读《数据安全流通方案(瓴羊隐私计算白皮书)》——3. 数据要素市场的发展趋势
带你读《数据安全流通方案(瓴羊隐私计算白皮书)》——3. 数据要素市场的发展趋势
139 0