坚守安全第一准则！阿里云接连通过等保2.0测评、ISO国际认证

斩获新资质

在数字时代，数据安全对互联网用户尤为重要。阿里巴巴云始终坚持安全第一标准，致力于为客户的数据安全建立更完善的机制。

20192005年5月，阿里云电子政务云平台系统正式通过网络安全等级保护三级评估。这是等护2.0正式的国家标准GB/T 22239-2019 《信息安全技术 网络安全等级保护基本要求》发布后，全国首次通过等保2.0云平台国家标准评价。

等保2.0是什么？

20182006年6月27日，公安部正式发布了《网络安全等级保护条例（草案）》，标志着《网络安全法》（以下简称《网络安全法》）第21条建立的网络安全等级保护制度有具体的实施依据和有力的起点。

与2007年实施的《信息安全等级保护管理办法》相比1.0系统、等保条例在国家支持、分级备案、密码管理等方面更新完善，适应网络安全新形势、新变化、新技术、新应用发展的需要，标志着等级保护正式进入2.0时代。

而这，距离上次获得荣誉还不到半年。

全面审查合规认证

2018阿里云于12月获得ISO/IEC 27017和ISO/IEC 27018两项权威认证，意味着阿里云已经实现ISO 9001、ISO/IEC 20000等共7项ISO公共云上认证139种产品，国内外认证IDC机房全覆盖。

ISO该系列的管理体系得到了全球的信任和广泛的认可。ISO标准认证表明，阿里云在自身管理体系建设和客户信息安全方面都符合国际公认的权威标准。

国际权威的认证机构BSI审核团队说

经过对阿里云管理系统的认证和持续监督，我们很高兴看到阿里云管理系统中的各种业务活动、产品和服务能力，包括国内外场所，都符合要求ISO相关管理体系标准要求，说明阿里云在安全、稳定、合规等方面符合国际先进标准。

在不断符合ISO在系统认证过程中，阿里云一方面严格遵循ISO标准，完善自身管理体系；另一方面，巩固产品从规划设计、开发测试到在线运行的标准化技术能力，沉淀一套完整的原子流程，支持产品运行。所有产品均符合整体过程控制要求，实现安全合规。

阿里云始终坚持回顾开发过程，确保用户数据和隐私安全。

●2013年，阿里云获得了世界上第一枚云安全国际认证金牌（CSA-STAR），这是BSI全球云服务提供商颁发的首枚金牌也是中国企业在信息化和云计算安全合规方面首次取得世界领先成绩。

●20152000年，阿里巴巴云作为亚洲最具合规资质的云服务提供商，率先发布了《数据保护倡议》，是第一家承诺永远不接触客户数据的云制造商。

●2016年，阿里云获得BSI世界上第一个颁发的ISO 22301国际认证证书。

●20162000年，阿里云通过了世界上最严格的数据安全审计，从产品、研发、运营、服务机制等217个项目的核心控制点通过了国际权威审计师安永的验证。

●2017年，阿里云成为世界上第一个同时完成德国的人C5云服务提供商评估云安全的基本要求和附加要求；并支持卡内基梅隆大学完成数据移动权利研究报告，希望全球云服务提供商能够关注、履行数据安全和隐私保护。

●2018年，阿里云通过全产品、全节点ISO同时获得云服务用户数据保护能力多项认证。

●2018年，被业界公认为全区最严格的数据保 ** 规GDPR生效，阿里巴巴云从平台、系统、产品、服务、合规、流程、政策等方面继续进行数据保护和相关服务改进，相关工作已准备就绪。

●2019年，阿里云专有云平台通过等保2.0四级(可交付交付等级)评估，并联合公安部信息安全等级保护评估中心发布了《阿里巴巴专有云等保险合规 ** 成为世界上第一个专有云等保合规** 。

安全无止境

除了第三方合规认证外，阿里巴巴云在数据安全机制、流程、技术等方面也处于世界前列。目前，阿里巴巴云已经建立了双因素身份认证-加强访问控制-内部审计-第三方审计等四位一体数据安全机制流程，以及基于芯片级的数据安全机制流程SGX加密技术和用户数据全链接加密方案，保护云上用户的数据安全。同时，阿里云在产品规划中遵循默认的隐私设计（Privacy by Design）将安全融入系统和产品设计的理念。所有新发布的云产品在推出前都必须通过安全 隐私设计的双重评估，以确保其合规性。

在护航云企业免受外部攻击方面，阿里云将基于护航阿里巴巴经济体十多年沉淀的安全能力，以自身的大数据处理和分析能力进行深入学习和人工智能IPv6等前沿技术融入安全产品，为云企业建立基本安全、数据安全、业务安全等一系列安全产品和解决方案，使外部攻击无处藏身，为客户专注于自身业务的发展创造有利条件。

未来，阿里巴巴云将继续与客户和生态合作伙伴合作，倡导和实践数据安全和隐私保护，共同确保数百万企业的安全。

原文链接

本文为云栖社区原创内容，未经许可不得转载。