“可靠云：谁来衡量云服务隐私与数据安全保护的“度”？”

本篇文章2259字，读完约6分钟

深圳车辆抵押贷款不押车 【科技在线】 随着云计算、大数据的浪潮席卷全球，大量公司应用正持续向云平台迁移，安全风险日益扩大蔓延。在这个数据即资产的dt时代，数据的产生量越来越大，托管在云平台上的数据更多，全球和数据有关的安全事情层出不穷，怎么保护云平台上的客户数据安全已经成为整个领域乃至国家关注的焦点问题。 过度信任 时代已经结束 谁来衡量云服务隐私与数据安全保护的 度 ? 客户曾经对云的 过度信任 随着一次次数据安全事情的披露和爆发而不断被撼动。只看年上半年： 5月底，阿里云被网友指责监控其数据，并提醒其他客户删除阿里云镜像中的特定文件。对此阿里云发出声明，表示阿里云不会查看客户的秘钥和服务器证书，也不会监测客户服务器的端口流量。阿里云事情发生后不久，又有网友发新闻称腾讯云以安全的名义对客户的数据进行侵犯，并演示了关联操作新闻。 半个月内发生了两起类似事情，在it圈迅速传递，引起了业界的热议，在技术 大虾 们忙着寻找真相的并且，越来越多的 小白 客户则表示了深深的担忧。大家普遍认为，在云计算和大数据时代，数据安全风险不断增加，安全隐患好似一个定时炸弹，不知道究竟什么时候会引爆。 一直以来，国内云服务商高度重视客户数据安全，很多公司甚至喊出了 客户隐私第一 、 保护客户数据是生命线 这样的口号。然而，这依然难以消除客户的重重顾虑。 身处通信、金融、能源、教育、医疗、航空、电商、游戏等等诸多领域行业的客户带着忧虑在云上 颤抖 ：面对云计算引入的新的数据安全风险，云服务商能否实现对于客户数据安全保护的承诺?怎么确保客户在 云 上得到的数据安全服务是比较有效的? 另一方面，云服务商也由于标准规范的缺失在承担损失。年6月，国内首例涉及云服务器责任认定的侵权案一审落定，阿里云因未对其上涉及游戏侵权的客户采取措施，而被乐动卓越起诉，被北京市石景山区人民法院裁定承担侵权责任，赔偿26万元。这一事情也引起了在社会立法与领域标准层面的新争议：云计算这一新生网络产物是否适用于旧法?云服务提供商是否属于以前传下来法律意义上的互联网服务提供者?怎么衡量互联网隐私安全保护的 力 与 度 ? 从标准做起 构建云服务客户数据保护能力 领域公约 云时代的客户数据安全问题如此牵动人心，即使云服务商不断提升自身平台的安全水平，并作出相应的安全承诺，仍然收效甚微。由于云平台上客户数据的全部权和保管权出现了分离，一方面，客户不仅要在乎数据存储环境的安全，并且还要时时担忧数据是否会被其他组织查看甚至挪用，另一方面，云服务商也对客户数据保护的范围界定而迷茫。 面对云数据安全市场存在的乱象和在数据安全上的切实诉求，加速建设云计算客户数据保护标准架构与信任体系势在必行。国内权威云计算判断体系 可靠云即将在 7月25日-26日召开的 可靠云大会 上正式发布《云服务客户数据保护能力参考框架》和《云服务客户数据保护能力判断做法 第1部分：公有云》两项重磅级标准。 18类38项指标，全面升级构建 领域公约 《云服务客户数据保护能力参考框架》从客户立场提出云服务客户数据保护保护能力参考框架，从事前防范、事中保护、事后追溯全生命周期流程，抽象凝练出数据安全的基本属性，构建18大类的38项数据安全保护能力指标，打造云服务客户数据保护能力 领域公约 ，助力云服务商在达到数据 可靠 的基础之上，实现对数据 安全 保护能力的全面提升。 聚焦 重灾区 ，开启公有云各个方面判断 《云服务客户数据保护能力判断做法 第1部分：公有云》与《云服务客户数据保护能力参考框架》配套采用，对比公有云客户数据安全保护 痛点 ，对云服务商在提供公有云服务时应具备的客户数据安全保护能力要求和判断做法进行规范。通过多种判断手段，公正客观考察云服务商各项数据保护能力指标的完备性、规范性和真实性。 从 客户视角 出发，解客户所忧 持不同的视角看待云计算安全，其范畴、内涵、关键落点都不尽相同。国家视角站在国家安全的高度，全面考虑安全性和可控性，要点关注安全管理责任、数据主权、跨境流动等问题。公司视角从维护业务稳定运转不出差错的立场，要点关注公司是否具备与本身等级相匹配的安全技术能力和管理手段。客户视角从客户的切身好处出发，要点关注将数据托管在云端后客户所感知到的安全问题和风险。 云服务客户数据保护能力标准正是开创性的从客户视角出发，将客户对数据的安全诉求放在第一位，解客户之忧。通过凝练客户关切的一系列对比云服务商的数据保护能力的要求，搭建云服务商和客户之间信息表达信任的桥梁。 获得业内广泛支持，奠定领域自律基石 值得一提的是，《云服务客户数据保护能力参考框架》和《云服务客户数据保护能力判断做法 第1部分：公有云》两项标准在研制过程中，得到了包括ucloud、腾讯、阿里巴巴、京东、华为、中国电信、网宿、美团、金山云、中国移动、中国联通、百度、浪潮、新闻网、360、青藤云安全、世纪互联等业内众多云服务商和安全厂商的大力支持和推动。云服务客户数据保护能力标准一方面为云服务商树立规范完备的客户数据保护体系、保障客户数据安全提供指导，另一方面为第三方领域自律组织判断云服务商客户数据安全保护能力提供依据，并且也为客户选择数据得到良好保护的云计算服务提供参考，以此规范和提升领域安全能力，合力促进安全生态形成。 保护你的数据奶酪 规范云服务客户数据保护能力提供 树立云计算 新信任时代

7月26日，值得信赖的云大会云安全论坛期待着你的到来！