10月19日,阿里云智能總裁張建鋒在2021云棲大會再次重申,保護客戶數據安全是阿里云第一原則?!拔覀兘^對尊重用戶的數據歸屬權和控制權,并嚴格保障用戶的隱私安全,這是阿里云最重要的基石?!?/font>
2015年,阿里云在行業(yè)中率先發(fā)布《數據保護倡議書》明確表示絕對不碰用戶數據。作為全球云計算廠商中第一家正面承諾的企業(yè),阿里云在數據安全上的舉措得到全球機構廣泛認可。目前,已經成為亞太地區(qū)合規(guī)、認證最完備云計算平臺。
《數據安全法》今年9月1日正式實施。張建鋒在會上表示:“《數據安全法》有利于云計算的健康可持續(xù)發(fā)展,促進社會對云產業(yè)的信任。未來,阿里云將繼續(xù)加大安全投入,持續(xù)踐行保護客戶數據安全的第一原則?!?/font>
從成立第一天起,阿里云就將安全視為頭等大事。多年來,不斷強化數據安全能力,以神龍4.0架構下的神龍安全芯片為基礎,提供硬件層面的可信根和數據加密能力,并從硬件層面向上打造了CPU、Hypervisor、OS、VM、容器、應用的一層層的芯片級安全加密可信的云上環(huán)境,為客戶的應用和數據提供默認高安全等級的云上基礎設施,承擔云平臺的數據保護責任與義務。
目前,阿里云超過40款產品支持全鏈路加密,同時適用產品均支持自選密鑰,是國內實現該功能最多的云服務商,也是國內首個通過專有云商用密碼應用安全性評估,政務云國密能力驗證的云廠商,真正實現只有用戶才能看到并使用自己的數據,同時把加密算法的密鑰控制權交給用戶,讓用戶對數據的調用和讀取具備完全的控制權。
“云計算服務承載的是客戶的信任,如果客戶能透明看到云上完整的操作記錄,他們會對云廠商更信任”,張建鋒介紹,參考 “透明廚房”概念,阿里云率先推出平臺操作審計功能??蛻糸_通后能對云平臺側與之相關的內部操作日志進行監(jiān)控和審計,徹底告別“黑箱”時代,讓云上數據操作清晰可見。據了解,這一能力目前全球只有谷歌云和阿里云兩家具備。