12月12日 綜合消息：日前，英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)（簡(jiǎn)稱BSI）英國(guó)總部經(jīng)過(guò)多輪評(píng)議，最終宣布阿里云計(jì)算有限公司（簡(jiǎn)稱阿里云）獲得全球首張?jiān)瓢踩珖?guó)際認(rèn)證金牌（CSA-STAR），這也是BSI向全球云服務(wù)商頒發(fā)的首張金牌。
作為中國(guó)最大的云計(jì)算服務(wù)提供商，阿里云獲此殊榮，標(biāo)志著其在云端安全管理和技術(shù)能力領(lǐng)域已獲得國(guó)際權(quán)威認(rèn)可，這也是中國(guó)企業(yè)在信息化、云計(jì)算領(lǐng)域安全合規(guī)方面第一次取得世界領(lǐng)先成績(jī)。
據(jù)介紹，云安全國(guó)際認(rèn)證（CSA-STAR）是一項(xiàng)全新而有針對(duì)性的國(guó)際專業(yè)認(rèn)證項(xiàng)目，旨在應(yīng)對(duì)與云安全相關(guān)的特定問(wèn)題作為國(guó)際范圍內(nèi)信息安全管理的通用標(biāo)準(zhǔn)，早在2005年推出的ISO27001國(guó)際認(rèn)證未考慮云端安全威脅對(duì)傳統(tǒng)信息安全管理帶來(lái)的沖擊。由此，云安全國(guó)際聯(lián)盟（簡(jiǎn)稱CSA）和BSI聯(lián)合推出的云安全國(guó)際認(rèn)證（CSA-STAR）應(yīng)運(yùn)而生。
云安全國(guó)際認(rèn)證（CSA-STAR）以ISO/IEC 27001認(rèn)證為基礎(chǔ)，結(jié)合云端安全控制矩陣CCM的要求，運(yùn)用BSI提供的成熟度模型和評(píng)估方法，為提供和使用云計(jì)算的任何組織，從溝通和利益相關(guān)者的參與；策略、計(jì)劃、流程和系統(tǒng)性方法；技術(shù)和能力；所有權(quán)、領(lǐng)導(dǎo)力和管理；監(jiān)督和測(cè)量等5個(gè)維度，綜合評(píng)估組織云端安全管理和技術(shù)能力，最終給出“不合格-銅牌-銀牌-金牌”四個(gè)級(jí)別的獨(dú)立第三方外審結(jié)論。
阿里云歷經(jīng)BSI中國(guó)區(qū)、BSI總部、CSA總部多輪評(píng)審，最終獲得了BSI發(fā)放的全球第一張?jiān)瓢踩珖?guó)際認(rèn)證金牌。阿里巴巴集團(tuán)資深副總裁兼副首席技術(shù)官姜鵬（三豐）表示，金牌的真正價(jià)值在于讓更多的用戶信任并敢于嘗試云計(jì)算服務(wù)，從而讓他們借助云的力量實(shí)現(xiàn)快速發(fā)展與業(yè)務(wù)創(chuàng)新。
“阿里云應(yīng)為此項(xiàng)殊榮而感到驕傲。阿里云在引領(lǐng)中國(guó)云計(jì)算服務(wù)市場(chǎng)的過(guò)程中，開(kāi)創(chuàng)了多種云計(jì)算服務(wù)提供的模式。”BSI中國(guó)區(qū)董事總經(jīng)理高毅民說(shuō)，“在云安全評(píng)估過(guò)程中，我們的專家團(tuán)隊(duì)對(duì)阿里云云計(jì)算服務(wù)的能力水平和成熟度進(jìn)行了充分的驗(yàn)證，在沒(méi)有不符合缺失的情況下，將金牌授予阿里云。我們也確信市場(chǎng)會(huì)對(duì)其在安全和隱私領(lǐng)域的貢獻(xiàn)給予回報(bào)。”
說(shuō)到金牌認(rèn)證的嚴(yán)謹(jǐn)性，云安全聯(lián)盟的CEO Jim Reavis認(rèn)為，“我們很高興，阿里云已經(jīng)獲得了第一個(gè)CSA STAR全球金牌認(rèn)證，符合了它嚴(yán)格的安全要求。這個(gè)認(rèn)證，證實(shí)了阿里云在安全云計(jì)算中的技術(shù)領(lǐng)導(dǎo)地位。我非常驕傲，能看到CSA安全的最佳實(shí)踐被阿里云和其他處于領(lǐng)導(dǎo)地位的云供應(yīng)商越來(lái)越多地采用。”
目前，只有HP等兩家國(guó)外企業(yè)獲得了云安全國(guó)際認(rèn)證（CSA-STAR）的銀牌，全球范圍內(nèi)的首張金牌被阿里云摘得，也證實(shí)了國(guó)內(nèi)云計(jì)算的迅猛發(fā)展。在互聯(lián)網(wǎng)技術(shù)領(lǐng)域，因?yàn)槠鸩捷^晚等原因，國(guó)內(nèi)長(zhǎng)期落后于美國(guó)等發(fā)達(dá)國(guó)家。但對(duì)于還處在初級(jí)發(fā)展階段的云計(jì)算來(lái)說(shuō)，這一次國(guó)內(nèi)企業(yè)沒(méi)有輸在起跑線上，而且把握住了彎道超車的機(jī)會(huì)，贏得先機(jī)。
阿里云是阿里巴巴集團(tuán)旗下主攻云計(jì)算的事業(yè)部，以打造數(shù)據(jù)分享的第一平臺(tái)為使命。在中國(guó)，阿里云不但為幾十萬(wàn)中小網(wǎng)站提供高彈性、低成本的云計(jì)算服務(wù)，同時(shí)也為電商、金融、政府用戶提供強(qiáng)大、穩(wěn)定、安全的云計(jì)算服務(wù)保障。
據(jù)透露，阿里云將在12月18日展開(kāi)大規(guī)模的市場(chǎng)動(dòng)作，可能包括老用戶回饋、億元資金合作伙伴支持、全新開(kāi)發(fā)者服務(wù)體系、年度感恩回饋等內(nèi)容，其在重新定義云計(jì)算安全標(biāo)準(zhǔn)后，有望為國(guó)內(nèi)云計(jì)算行業(yè)定義新的運(yùn)營(yíng)標(biāo)準(zhǔn)。
英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)（BSI）：是一家全球領(lǐng)先的商業(yè)標(biāo)準(zhǔn)服務(wù)機(jī)構(gòu)，成立于1901年，并于1929年獲得英國(guó)皇家特許，成為世界上第一個(gè)國(guó)家標(biāo)準(zhǔn)機(jī)構(gòu)。BSI制定并頒布了第一部商業(yè)標(biāo)準(zhǔn)。同時(shí)，作為國(guó)際標(biāo)準(zhǔn)化組織（ISO）的創(chuàng)始成員之一，BSI創(chuàng)立了全球最值得信賴和得到廣泛認(rèn)可的ISO系列管理體系，如今BSI已經(jīng)成為標(biāo)準(zhǔn)的代名詞。
云安全聯(lián)盟（CSA）:是在2009年的RSA大會(huì)上宣布成立的一家非盈利性組織。自成立以來(lái)，CSA迅速獲得了業(yè)界的廣泛認(rèn)可。會(huì)員涵蓋了幾乎所有國(guó)際領(lǐng)先的電信運(yùn)營(yíng)商、IT和網(wǎng)絡(luò)設(shè)備廠商、網(wǎng)絡(luò)安全廠商、云計(jì)算提供商以及重要的云計(jì)算用戶。云安全聯(lián)盟正在成為云計(jì)算和云安全產(chǎn)業(yè)界最為活躍的安全研究和推動(dòng)力量之一。
京公網(wǎng)安備 11010502049343號(hào)