【中国智能制造网 智造快讯】日前,四大会计师事务所之一安永针对中国云计算厂商阿里云,出具数据安全审计报告。报告显示,阿里云已正式通过美国注册会计师协会(AICPA)与云安全联盟(CSA)制定的SOC2审计标准。截至目前,中国云计算厂商中仅有阿里云一家通过该审计。
据悉,此次安永针对阿里云的数据安全审计过程,涉及阿里云内部产品、研发、安全、服务等团队日常流程机制中的核心控制点共217项,对每一项进行逐一验证。这也是中国的云计算服务提供商通过这一堪称“严”的数据安全审计。
此前,阿里云已获得云安全认证(CSA-STAR)、ISO20000认证、ISO27001和ISO22301认证等相关标准认证。
调研显示,安全资质一直是很多大中型企业、政府机构在选择云服务时关注的问题。北京市海淀区经信办主任何建吾表示:“我们非常看重阿里云拥有哪些第三方的安全资质。”国家网信办去年6月在《关于加强党政部门云计算服务网络安全管理的意见》中强调了数据安全的重要性。阿里云此次公开独立第三方机构审计报告无疑是对用户、市场与监管的反馈。
业内安全专家表示,阿里云的云安力在上已处于水平。用户借助阿里云平台实现业务落地,可完全符合当地法律法规及数据隐私规范。
阿里云安全事业部资深总监肖力介绍,阿里云已经建立了严密的数据安全管控体系,能帮助客户保障其数据的私密性、完整性和可用性。“此次对外公开我们使用的安全标准,这是我们在提高工作透明度上迈出的一大步。它将帮助阿里云的用户明白究竟是谁在保护他们的数据、以及我们是如何保护的。”
SOC2审计是美国注册会计师协会(AICPA)与云安全联盟(CSA)制定,作为一项严苛的内控审计已经被众多的机构和企业所认可,在上拥有很高的。同时SOC2的审计条款是AICPA和CSA组织多年实践积累下来的佳实践,是各机构和企业在提升自我风险控制能力的一个重要途径。。
目前,通过SOC2数据安全审计的云计算厂商也仅有亚马逊、微软等极少数科技公司。德意志银行4月发布的研究报告指出,在中国的云计算市场中,阿里巴巴已经成为占主导地位的玩家,年度净收入预估超过Google云计算的体量,进入前三,形成“3A(AWS、Azure、AlibabaCloud)”的竞争局面。
版权与免责声明:
凡本站注明“来源:智能制造网”的所有作品,均为浙江兴旺宝明通网络有限公司-智能制造网合法拥有版权或有权使用的作品,未经本站授权不得转载、摘编或利用其它方式使用上述作品。已经本网授权使用作品的,应在授权范围内使用,并注明“来源:智能制造网”。违反上述声明者,本站将追究其相关法律责任。
本站转载并注明自其它来源(非智能制造网)的作品,目的在于传递更多信息,并不代表本站赞同其观点或和对其真实性负责,不承担此类作品侵权行为的直接责任及连带责任。如其他媒体、平台或个人从本站转载时,必须保留本站注明的作品第一来源,并自负版权等法律责任。如擅自篡改为“稿件来源:智能制造网”,本站将依法追究责任。
鉴于本站稿件来源广泛、数量较多,如涉及作品内容、版权等问题,请与本站联系并提供相关证明材料:联系电话:0571-89719789;邮箱:1271141964@qq.com。