6月10日消息,今日阿里云總裁胡曉明在云棲大會(huì)上海峰會(huì)上介紹了阿里云的數(shù)據(jù)安全體系,并再次重申保護(hù)客戶(hù)數(shù)據(jù)隱私是阿里云的第一原則,同時(shí)阿里云宣布將在印度和印尼建立新數(shù)據(jù)中心。
據(jù)胡曉明介紹,阿里云內(nèi)部有非常嚴(yán)格的內(nèi)部審計(jì)制度。阿里云工程師進(jìn)行任何運(yùn)維管理操作時(shí),都會(huì)有內(nèi)部審計(jì)和實(shí)時(shí)違規(guī)預(yù)警。所有工程師都需要雙因素認(rèn)證來(lái)完成操作人的身份驗(yàn)證。此外,還通過(guò)定期的安全掃描和模擬滲透,來(lái)確保數(shù)據(jù)安全的內(nèi)部控制有效、完整性。
阿里云方面表示,目前已從客戶(hù)、云平臺(tái)和內(nèi)部數(shù)據(jù)審計(jì)三個(gè)維度建立起了一整套完善的數(shù)據(jù)安全體系,并通過(guò)國(guó)際上非常嚴(yán)苛的第三方SOC type2審計(jì)。該審計(jì)由美國(guó)安永公司完成,該審計(jì)期間會(huì)做大規(guī)模隨機(jī)抽樣,可驗(yàn)證阿里云遵循嚴(yán)格的安全控制措施。此外,阿里云也在密切關(guān)注各行業(yè)增強(qiáng)級(jí)的安全要求,以及海外不同國(guó)家安全隱私要求。在政務(wù)領(lǐng)域,阿里云電子政務(wù)云首批通過(guò)中央網(wǎng)信辦云安全審查,而且是其中唯一通過(guò)增強(qiáng)級(jí)別審查的社區(qū)云服務(wù)商。阿里云還作為公安部試點(diǎn),全國(guó)首個(gè)通過(guò)了云等級(jí)保護(hù)的四級(jí)測(cè)評(píng)。在金融領(lǐng)域,阿里云通過(guò)了PCI DSS認(rèn)證,這是支付行業(yè)國(guó)際統(tǒng)一的數(shù)據(jù)安全認(rèn)證。在海外,阿里云在新加坡通過(guò)了云服務(wù)商安全最高等級(jí)認(rèn)證MTCS T3級(jí)別,意味著阿里云可以參與新加坡政府項(xiàng)目;在隱私保護(hù)方面,阿里云符合HIPPA、MAPP、PDPA等國(guó)際隱私保護(hù)法律。
此外,阿里云同時(shí)宣布將在印度和印度尼西亞新建數(shù)據(jù)中心,為海內(nèi)外企業(yè)提供更加全球一張網(wǎng)云計(jì)算服務(wù)。未來(lái)新增的印度、印尼和馬來(lái)西亞數(shù)據(jù)中心,將把阿里云全球覆蓋面提高至由數(shù)十個(gè)飛天數(shù)據(jù)中心覆蓋的17個(gè)區(qū)域。
大會(huì)上,印度電信巨頭塔塔通信與阿里云宣布達(dá)成合作。此前,另一印度科技巨頭信實(shí)電信也宣布成為阿里云的合作伙伴。在印尼,當(dāng)?shù)刈畲蟮钠眲?wù)服務(wù)商Ezytravel、社交媒體Yogrt、短視頻Vshow等新興的互聯(lián)網(wǎng)科技公司也正在使用阿里云的服務(wù)。