阿里云通過首批網(wǎng)絡(luò)審查安全認(rèn)證

　　黨政部門云計(jì)算服務(wù)網(wǎng)絡(luò)安全審查旨在解決政府選擇云服務(wù)商的安全可信問題。依據(jù)《云計(jì)算服務(wù)安全能力要求》要求，監(jiān)管部門組織中國電子標(biāo)準(zhǔn)化研究院賽西實(shí)驗(yàn)室進(jìn)行第三方安全審查，分別從開發(fā)與供應(yīng)鏈安全、系統(tǒng)與通信保護(hù)、維護(hù)、應(yīng)急響應(yīng)與災(zāi)備、審計(jì)、風(fēng)險評估與持續(xù)監(jiān)控等10個重點(diǎn)方面展開了安全審查，此次網(wǎng)絡(luò)安全審查認(rèn)證是國內(nèi)首次面向云服務(wù)商的網(wǎng)絡(luò)安全審查工作。

在昨天的第三屆國家網(wǎng)絡(luò)安全宣傳周上，監(jiān)管部門公布了國內(nèi)首批能以社區(qū)云模式承載敏感類信息及重要政務(wù)業(yè)務(wù)的全國性云平臺，剛剛順利完成G20峰會云上安全護(hù)航任務(wù)的阿里云位列名單之中。

阿里云總裁胡曉明表示：“此次網(wǎng)絡(luò)安全審查，對于中國推進(jìn)云計(jì)算、大數(shù)據(jù)在黨政部門及國計(jì)民生領(lǐng)域的應(yīng)用，有著深遠(yuǎn)意義，給予我們極大的信心。阿里云所構(gòu)建的政務(wù)云應(yīng)用模式，是由社會、政府、平臺運(yùn)營商、阿里云、應(yīng)用集成商、ISV多方共同參與的可持續(xù)運(yùn)營的商業(yè)模式。在這樣一種多方社會資源共創(chuàng)的過程中，安全可信是第一位的?！?/p>

據(jù)悉，阿里云是首批參與黨政部門云計(jì)算服務(wù)網(wǎng)絡(luò)安全審查的服務(wù)商之一。經(jīng)過一年半的最終判定，阿里云電子政務(wù)云平臺滿足GB/T 31168-2014《信息安全技術(shù) 云計(jì)算服務(wù)安全能力要求》的要求，并認(rèn)定為“增強(qiáng)級”。

黨政部門云計(jì)算服務(wù)網(wǎng)絡(luò)安全審查旨在解決政府選擇云服務(wù)商的安全可信問題。依據(jù)《云計(jì)算服務(wù)安全能力要求》要求，監(jiān)管部門組織中國電子標(biāo)準(zhǔn)化研究院賽西實(shí)驗(yàn)室進(jìn)行第三方安全審查，分別從開發(fā)與供應(yīng)鏈安全、系統(tǒng)與通信保護(hù)、維護(hù)、應(yīng)急響應(yīng)與災(zāi)備、審計(jì)、風(fēng)險評估與持續(xù)監(jiān)控等10個重點(diǎn)方面展開了安全審查，此次網(wǎng)絡(luò)安全審查認(rèn)證是國內(nèi)首次面向云服務(wù)商的網(wǎng)絡(luò)安全審查工作。

在剛剛過去的G20期間，阿里云用中國方案保證了G20組委會、官網(wǎng)、全國重點(diǎn)保護(hù)網(wǎng)站以及浙江省數(shù)百家政務(wù)、民生類網(wǎng)站穩(wěn)定傳遞資訊，為全國99個重報用戶及浙江省217個政務(wù)業(yè)務(wù)系統(tǒng)提供安全防護(hù)，實(shí)現(xiàn)了峰會期間零業(yè)務(wù)中斷與零安全事件，同時協(xié)助云上政府/事業(yè)單位網(wǎng)站攔截了超過1億次攻擊，封禁了3.16萬個針對政府網(wǎng)站攻擊的惡意IP；為保證網(wǎng)絡(luò)空間清朗，還幫助百萬網(wǎng)站，自動防御攔截247億次攻擊，檢測并封禁44.5萬個惡意IP，切斷了798個僵尸成員和其僵尸網(wǎng)絡(luò)的聯(lián)系，屏蔽了394個惡意后門。

事實(shí)上，安全已經(jīng)是阿里云的核心競爭優(yōu)勢之一，核心層面堅(jiān)持自主研發(fā)飛天云計(jì)算操作系統(tǒng)，并凝練阿里巴巴集團(tuán)十年安全技術(shù)積累推出云盾產(chǎn)品服務(wù)，在漏洞檢測、DDoS防護(hù)、內(nèi)核安全等領(lǐng)域樹立了全新標(biāo)桿。

每一天，阿里云實(shí)時保護(hù)全中國35%的網(wǎng)站，這使得阿里云具備國內(nèi)豐富的攻防對抗數(shù)據(jù)和樣本。再輔以強(qiáng)大的人工智能、機(jī)器學(xué)習(xí)和計(jì)算能力，阿里云能夠及時從海量的安全數(shù)據(jù)中抓取到攻擊線索、漏洞信息和威脅情報等高價值信息，提升云上用戶的整體安全水平。

同時，阿里云極度重視客戶數(shù)據(jù)安全，是云計(jì)算行業(yè)首個發(fā)布《數(shù)據(jù)保護(hù)倡議書》的單位。該倡議書明確界定：數(shù)據(jù)所有權(quán)絕對屬于客戶，云計(jì)算平臺不得將這些數(shù)據(jù)移作他用，并保障其數(shù)據(jù)的私密性、完整性和可用性。這也是國內(nèi)云計(jì)算行業(yè)第一次進(jìn)行行業(yè)自律。阿里云還與生態(tài)合作伙伴聯(lián)合推出首個符合監(jiān)管機(jī)構(gòu)要求的云端硬件加密服務(wù)。

通過此次網(wǎng)絡(luò)安全審查認(rèn)證，意味著阿里云在安全性、可控性等方面獲國家最高網(wǎng)絡(luò)安全管理機(jī)構(gòu)認(rèn)可?！霸诎踩u估過程中，我們的專家團(tuán)隊(duì)對阿里云云計(jì)算服務(wù)的能力水平和成熟度進(jìn)行了充分的驗(yàn)證。阿里云在安全和隱私領(lǐng)域的設(shè)計(jì)符合監(jiān)管部門對政務(wù)云的強(qiáng)安全需求?！敝袊畔踩芯吭焊痹洪L左曉棟表示。

2015年1月，國務(wù)院出臺《國務(wù)院關(guān)于促進(jìn)云計(jì)算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見》（國發(fā)[2015]5號）提出政府信息化建設(shè)投入帶動云計(jì)算產(chǎn)業(yè)，伴隨著“互聯(lián)網(wǎng)+”戰(zhàn)略思想在政務(wù)領(lǐng)域的不斷深入，擁抱云計(jì)算、創(chuàng)新使用新科技的思路正在促使越來越多的政府機(jī)構(gòu)上云。