6月10日消息,今日阿里云總裁胡曉明在云棲大會上海峰會上介紹了阿里云的數據安全體系,并再次重申保護客戶數據隱私是阿里云的第一原則,同時阿里云宣布將在印度和印尼建立新數據中心。
據胡曉明介紹,阿里云內部有非常嚴格的內部審計制度。阿里云工程師進行任何運維管理操作時,都會有內部審計和實時違規預警。所有工程師都需要雙因素認證來完成操作人的身份驗證。此外,還通過定期的安全掃描和模擬滲透,來確保數據安全的內部控制有效、完整性。
阿里云方面表示,目前已從客戶、云平臺和內部數據審計三個維度建立起了一整套完善的數據安全體系,并通過國際上非常嚴苛的第三方SOC type2審計。該審計由美國安永公司完成,該審計期間會做大規模隨機抽樣,可驗證阿里云遵循嚴格的安全控制措施。此外,阿里云也在密切關注各行業增強級的安全要求,以及海外不同國家安全隱私要求。在政務領域,阿里云電子政務云首批通過中央網信辦云安全審查,而且是其中唯一通過增強級別審查的社區云服務商。阿里云還作為公安部試點,全國首個通過了云等級保護的四級測評。在金融領域,阿里云通過了PCI DSS認證,這是支付行業國際統一的數據安全認證。在海外,阿里云在新加坡通過了云服務商安全最高等級認證MTCS T3級別,意味著阿里云可以參與新加坡政府項目;在隱私保護方面,阿里云符合HIPPA、MAPP、PDPA等國際隱私保護法律。
此外,阿里云同時宣布將在印度和印度尼西亞新建數據中心,為海內外企業提供更加全球一張網云計算服務。未來新增的印度、印尼和馬來西亞數據中心,將把阿里云全球覆蓋面提高至由數十個飛天數據中心覆蓋的17個區域。
大會上,印度電信巨頭塔塔通信與阿里云宣布達成合作。此前,另一印度科技巨頭信實電信也宣布成為阿里云的合作伙伴。在印尼,當地最大的票務服務商Ezytravel、社交媒體Yogrt、短視頻Vshow等新興的互聯網科技公司也正在使用阿里云的服務。