近日,英國標(biāo)準(zhǔn)協(xié)會(BSI)宣布,經(jīng)過其嚴(yán)格的第三方審核,計算有限公司(簡稱阿里云)已正式通過ISO27001管理體系認(rèn)證。阿里云成為BSI在中國首個進(jìn)行ISO27001認(rèn)證的安全,標(biāo)志著國內(nèi)云計算安全領(lǐng)域在信息安全管理體系認(rèn)證及建立方面實現(xiàn)了重大推進(jìn)。
作為第三次IT的代表,云計算技術(shù)的風(fēng)起云涌為人類生活、生產(chǎn)方式和商業(yè)模式的帶來了巨大的改變。而隨之而來的全絡(luò)威脅、數(shù)據(jù)泄漏和欺詐的風(fēng)險,在全球范圍內(nèi)也引發(fā)了諸多危機(jī),包括以及亞馬遜在內(nèi)的多家云服務(wù)供應(yīng)商都曾因為事故而遭受到不同程度的打擊,業(yè)務(wù)損失嚴(yán)重。因此,如何更好地建立企業(yè)自身的信息安全體系,從而有效避免云計算所帶來的安全隱患,已成為行業(yè)日益關(guān)注的焦點。
此次,阿里云通過ISO27001認(rèn)證的云計算服務(wù)包括彈性計算、RDS()、ODPS(開放數(shù)據(jù)處理服務(wù))以及云盾()的信息安全管理。這不僅有助于阿里云的企業(yè)內(nèi)部形成流程意識,使運(yùn)維方面因流程執(zhí)行不規(guī)范而導(dǎo)致的故障大大減少,從數(shù)據(jù)安全的角度來說,作為承載著客戶數(shù)據(jù)及應(yīng)用的云服務(wù)提供商,阿里云也通過此次ISO27001認(rèn)證,彰顯了對客戶的信息安全承諾,同時與國際信息安全要求順利接軌。
據(jù)了解,ISO27001是目前國際上最具代表性的信息安全管理體系標(biāo)準(zhǔn),BSI是ISO27001的發(fā)起及編寫者。