阿里云成为全球唯一完成德国C5云安全基础附加标准审计云服务商 数据安全获“最严谨”标准认可-阿里云开发者社区

开发者社区> 云安全专家> 正文

阿里云成为全球唯一完成德国C5云安全基础附加标准审计云服务商 数据安全获“最严谨”标准认可

简介: 12月14日,德国联邦信息安全局宣布阿里云完成德国C5云安全(Cloud Computing Compliance Controls Catalog)标准评审。 这样,阿里云成为全球首家,也是唯一一家审计报告覆盖所有C5标准基础要求和附加要求的云服务提供商。
+关注继续查看

12月14日,德国联邦信息安全局宣布阿里云完成德国C5云安全(Cloud Computing Compliance Controls Catalog)标准评审。

d0b13633d0b1c5c962a3f04df4718a1095115e13

这样,阿里云成为全球首家,也是唯一一家审计报告覆盖所有C5标准基础要求和附加要求的云服务提供商。

德国C5标准评审是由德国德国联邦信息安全局发起一项数据保护标准,也是业界公认云服务领域最全面、要求最严格的数据保护标准。114项基础要求覆盖物理安全,资产管理、运维管理、鉴权与访问控制、加密到秘钥管理等17个方面;同时还有52条附加项,对渗透测试周期、密码管理强度、客户安全管理灵活性提出更高的要求。

记者了解到,作为数据处理者,云服务商在德国经营必须要符合德国数据保护法(BDSG和即将生效的欧盟GDPR),而C5是云服务商符合上述法律的重要路径之一。阿里云C5报告范围包括了海外中心新加坡和德国节点,以及在德国地区售卖的主要云产品,符合了德国最高等级云服务数据安全要求。

德国联邦信息安全局官网点评:阿里云作为全球领先的云服务提供商,首家完成C5标准的附加要求,表明整个欧洲云计算市场的数据保护标准正以C5为中心,向更高的要求演进。德国BSI主席Arne Schönbohm表示:“信息安全是数字化转型过程中的重要成功动因,而C5做为云市场的重要决策依据,为公司的数字化转型提供了决策依据“ 。

业内人士分析自2016年正式开放运营欧洲数据中心以来,阿里云一直将德国作为国际市场重点。此次,阿里云全球首家完成C5覆盖所有安全要求的评审,将大大推动阿里云在欧洲市场的拓展。

C5也是阿里云在安全合规上取得的第三个“全球第一”。早在2013年,阿里云即获得全球第一张CSA STAR 金牌认证,在国内云计算行业发展初期,阿里云在合规上 “全球夺金”,打破了对中国云服务提供商“输在起跑线上”的偏见。2016年,全球首张ISO 22301国际认证也花落阿里云,阿里云在当时已成为合规资质最全的亚洲云服务提供商。加上此次成为全球唯一完成德国C5云安全认证覆盖所有要求的中国云服务提供商,阿里云已在安全、合规领域奠定其全球领先地位。

在国内,阿里云更是数据安全领域的标杆。2016年,阿里云电子政务云平台即首批通过中央网信办云安全审查(增强级)。此外,还作为公安部试点,通过了云等级保护的四级测评。

阿里云一直将坚守数据隐私保护视为公司第一原则。2015年7月,阿里云发布《数据保护倡议书》,明确表示绝对不碰用户数据。阿里云总裁胡晓明承诺,过去、现在、未来,阿里云都会严格遵守倡议书中的约定。该倡议也是中国云计算服务商首次定义行业标准,针对用户普遍关注的数据安全问题,进行清晰地界定。

一方面通过安全机制流程、数据安全技术的应用让云上更安全。另一方面,阿里云也将安全技术能力、经验沉淀分享给客户。今年9月,阿里云发布了首个企业云安全架构,系统阐述如何保护云平台的安全和用户的安全。企业可以根据这份指南搭建一个更简单、更智能的安全架构,确保生产效率,创造更多的价值。

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
阿里云ECS云服务器数据盘分区及挂载到指定目录
阿里云服务器的硬盘一般为两块,一个系统盘,一个数据盘,默认数据盘没有被挂载,所以除了系统和环境软件会安装在系统盘里,网站数据等也在系统盘里,数据盘却空置,没法利用其空间与区分系统和数据管理的好处。这里做下说明,如何让网站数据存储在数据盘?有两个方法1 .
7515 0
Aerospike数据库服务器被发现三个严重安全漏洞
本文讲的是Aerospike数据库服务器被发现三个严重安全漏洞,Aerospike数据库是一个高性能的,开源NoSQL数据库,但是,思科公司Talos小组的安全专家却发现了Aerospike数据库服务器一系列安全缺陷和漏洞。
1764 0
重磅|阿里云HBase Ganos全新升级,推空间、时空、遥感一体化基础云服务
Ganos是阿里云时空PaaS服务的自研核心引擎。Ganos已作为云数据库时空引擎与数据库平台融合,建立了以自研云原生数据库POALRDB为基础,联合NoSQL大数据平台(Ali-HBASE和X-Pack Spark)的完整时空地理信息云化管理解决方案。
2097 0
阿里云K8S服务-数据盘扩容方案
目前容器服务Kubernetes集群在创建的时候,可以让客户选择是否挂载Worker节点的数据盘,并配置其容量; 本文为您介绍在后续使用过程中扩容数据盘的方法。
4065 0
被安全数据淹没?如何令威胁情报为你服务
本文讲的是被安全数据淹没?如何令威胁情报为你服务,公司该怎样运作风险和安全项目?更具体点,大数据时代,公司该怎样运作其威胁情报处理?
1349 0
+关注
云安全专家
阿里云安全
322
文章
1
问答
来源圈子
更多
让上云更放心,让云上更安全。
+ 订阅
文章排行榜
最热
最新
相关电子书
更多
《2021云上架构与运维峰会演讲合集》
立即下载
《零基础CSS入门教程》
立即下载
《零基础HTML入门教程》
立即下载