當(dāng)前網(wǎng)絡(luò)安全正成為干擾政治經(jīng)濟(jì)發(fā)展和人民生活安全的熱點(diǎn)話題，隨著大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等技術(shù)飛速的發(fā)展，全面加強(qiáng)網(wǎng)絡(luò)安全尤顯迫切。6月1日，《中華人民共和國網(wǎng)絡(luò)安全法》正式實(shí)施。作為我國第一部關(guān)于網(wǎng)絡(luò)安全的綜合性法律，對于企業(yè)、個(gè)人和機(jī)構(gòu)的身份和行為都作出了新的法律概念和規(guī)定，他們將對在中國境內(nèi)建設(shè)、運(yùn)營、維護(hù)和使用網(wǎng)絡(luò)產(chǎn)生深遠(yuǎn)的影響。

如何應(yīng)對網(wǎng)絡(luò)安全威脅已是全球性的問題，歐美等網(wǎng)絡(luò)強(qiáng)國紛紛建立全方位的網(wǎng)絡(luò)安全法律體系，網(wǎng)絡(luò)安全立法演變?yōu)槿蚍秶鷥?nèi)的利益協(xié)調(diào)與國家主權(quán)斗爭，有法可依成為談判與對抗的必要條件。2013年斯諾登曝光“棱鏡門”事件，更是在全球引爆網(wǎng)絡(luò)安全的話題，AT&T、蘋果、微軟、谷歌、Verizon等這些科技巨頭紛紛被指存在漏洞。今年5月，全球都被WannaCry勒索病毒驚嚇到，短短幾天內(nèi)該病毒已經(jīng)波及100多個(gè)國家，襲擊了全球各地的成千上萬臺系統(tǒng)。此次勒索病毒事件體現(xiàn)了互聯(lián)網(wǎng)時(shí)代網(wǎng)絡(luò)數(shù)據(jù)安全的迫切性，未來數(shù)據(jù)安全將會成為我國通信行業(yè)發(fā)展的主線之一。

1數(shù)據(jù)安全到底由誰來保護(hù)？

我們客觀的看到，政府部門只能起到監(jiān)管、規(guī)范職責(zé)，具體的落實(shí)和建設(shè)還是基于市場中的具體企業(yè)。2014年我國成立網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組，2015年開始制定《國家網(wǎng)絡(luò)安全法》，2016年國家正式發(fā)布《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》，2017年國家印發(fā)《信息通信網(wǎng)絡(luò)與信息安全規(guī)劃（2016-2020）》，網(wǎng)絡(luò)安全逐漸被提升至國家安全戰(zhàn)略的新高度。互聯(lián)網(wǎng)企業(yè)擁有一定的網(wǎng)絡(luò)安全資質(zhì)，成為在網(wǎng)絡(luò)世界中運(yùn)行的必備條件。

筆者了解到，企業(yè)關(guān)于數(shù)據(jù)安全的保護(hù)應(yīng)該由擁有一定資質(zhì)認(rèn)證來證明，尤其是在等保合規(guī)要求越加嚴(yán)格的大背景下。在進(jìn)行一系列分析對比下，筆者發(fā)現(xiàn)，阿里云儼然已成為亞洲涉及網(wǎng)絡(luò)安全資質(zhì)最全的云計(jì)算服務(wù)商——安全成為了其最精準(zhǔn)的代名詞。

通過歷數(shù)全球范圍內(nèi)最重要的安全資質(zhì)列表，不難看出，阿里云已經(jīng)成為客戶數(shù)據(jù)隱私保護(hù)的行業(yè)領(lǐng)導(dǎo)者。經(jīng)統(tǒng)計(jì)，阿里云獲得各類安全資質(zhì)總計(jì)15個(gè)，涉及SOC type2審計(jì)、ISO 27000和CSA STAR標(biāo)準(zhǔn)認(rèn)證、PCI DSS認(rèn)證等等，在隱私保護(hù)方面，阿里云符合HIPPA、MAPP、PDPA等國際隱私保護(hù)法律。

2全球范圍內(nèi)領(lǐng)先的數(shù)據(jù)隱私保護(hù)資質(zhì)與國際標(biāo)準(zhǔn)深度接軌

2016年4月，阿里云通過的第三方SOC審計(jì)被行業(yè)成為“國際上最嚴(yán)苛”的審計(jì)認(rèn)證，該審計(jì)由美國安永公司完成，該審計(jì)期間會做大規(guī)模隨機(jī)抽樣，驗(yàn)證阿里云遵循嚴(yán)格的安全控制措施。

而早在2013年，阿里云就通過ISO 27000和CSA STAR標(biāo)準(zhǔn)認(rèn)證，在通用的安全管理體系上加入云安全特點(diǎn)，確保云平臺安全，并給客戶提供安全支持。

阿里云密切關(guān)注各行業(yè)增強(qiáng)級的安全要求，以及海外不同國家安全隱私要求。在政務(wù)領(lǐng)域，阿里云電子政務(wù)云首批通過中央網(wǎng)信辦云安全審查，而且是其中唯一通過增強(qiáng)級別審查的社區(qū)云服務(wù)商。阿里云還作為公安部試點(diǎn)，全國首個(gè)通過了云等級保護(hù)的四級測評。

在金融領(lǐng)域，阿里云通過了PCI DSS認(rèn)證，這是支付行業(yè)國際統(tǒng)一的數(shù)據(jù)安全認(rèn)證。在海外，阿里云在新加坡通過了云服務(wù)商安全最高等級認(rèn)證 MTCS T3級別，意味著阿里云可以參與新加坡政府項(xiàng)目；在隱私保護(hù)方面，阿里云符合HIPPA、MAPP、PDPA等國際隱私保護(hù)法律。

從2009年成立第一天起，阿里云走過8個(gè)年頭，安全和數(shù)據(jù)隱私被視為生命。在企業(yè)內(nèi)部，安全與數(shù)據(jù)隱私被稱為不可觸碰的“天條”。

阿里云在客戶數(shù)據(jù)隱私方面的工作也得到了諸多認(rèn)可。2016年，阿里云成為國內(nèi)首個(gè)入選香港政府采購名單的云計(jì)算服務(wù)商。阿里云也一直致力于世界各國的標(biāo)準(zhǔn)工作，積極參與并配合諸多國家完善標(biāo)準(zhǔn)。如，作為歐盟機(jī)構(gòu)SCOPE創(chuàng)始會員，為GDPR實(shí)施準(zhǔn)備了云行為準(zhǔn)則標(biāo)準(zhǔn)；德國商務(wù)部Trusted Cloud的會員。

3阿里云為何視安全為“第一原則”？

“沒有安全就沒有阿里云”。當(dāng)年，王堅(jiān)創(chuàng)辦阿里云，是從阿里的安全團(tuán)隊(duì)挖了一批人才過去的。“安全是云計(jì)算的生命”，這也成為了后來阿里云最核心的觀念。包括阿里云現(xiàn)在為人熟知的安全產(chǎn)品也是當(dāng)時(shí)打下的基礎(chǔ)。

“安全”，是植入進(jìn)了阿里云的基因的。阿里云總裁胡曉明始終強(qiáng)調(diào)，保護(hù)客戶數(shù)據(jù)隱私是阿里云的第一原則。“阿里云承載的是客戶的信任，對我們來說，客戶數(shù)據(jù)安全和隱私保護(hù)是最重要的事情。”此前筆者對阿里云的部分高管做采訪，他們傳遞了同一個(gè)信息就是：如果阿里云在安全和用戶隱私保護(hù)方面有任何疏漏，阿里云今天就不能取得這樣的成績，可能會早早倒閉不在。值得一提的是，截止到2017年3月31日，阿里云2017財(cái)年?duì)I收規(guī)模達(dá)到66.63億元人民幣，同比上年增長121%，連續(xù)兩年實(shí)現(xiàn)三位數(shù)增長。

4關(guān)于數(shù)據(jù)安全問題的界定與實(shí)踐

數(shù)據(jù)安全問題的界定一直是行業(yè)標(biāo)準(zhǔn)的空白區(qū)域。通過梳理歷史，筆者發(fā)現(xiàn)，作為中國云計(jì)算企業(yè)的代表，阿里云曾于2015年在全球率先發(fā)起“數(shù)據(jù)保護(hù)倡議”，彼時(shí)曾對數(shù)據(jù)安全問題做了一次清晰的界定：“數(shù)據(jù)是客戶資產(chǎn)，云計(jì)算平臺不得移作它用，并有責(zé)任和義務(wù)幫助客戶保障其數(shù)據(jù)的私密性、完整性和可用性。”三年之后的今天，我們看到6月1日施行的《網(wǎng)絡(luò)安全法》第十條依然在強(qiáng)調(diào)“維護(hù)網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性和可用性。”二者前后關(guān)系可見一斑。

網(wǎng)絡(luò)安全如果真的可以做到上下游共享，打造出一個(gè)安全生態(tài)，或許才是“普惠科技”的應(yīng)有之義。2017年6月11日，網(wǎng)絡(luò)安全領(lǐng)域又迎來新的大事件——阿里云聯(lián)合公安部第三研究所、國家網(wǎng)絡(luò)與信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心和上海計(jì)算機(jī)軟件技術(shù)開發(fā)中心評測重點(diǎn)實(shí)驗(yàn)室，共同發(fā)布“阿里云等級保護(hù)生態(tài)”。筆者了解到，阿里云早在2016年10月就已拿到等級保護(hù)測評4級資質(zhì)，將基于云上安全能力，協(xié)調(diào)各方，讓等保的工作變輕、變快，與云上租戶責(zé)任共擔(dān)。

當(dāng)前，阿里巴巴集團(tuán)正在不斷增加阿里云在全球化方面的投入力度。相信將“安全”植入基因的阿里云能為網(wǎng)絡(luò)安全、數(shù)據(jù)隱私保護(hù)帶來更多的價(jià)值。