本篇文章2254字，讀完約6分鐘

深圳押車貸款 【科技在線】 隨著云計(jì)算、大數(shù)據(jù)的浪潮席卷全球，大量公司應(yīng)用正持續(xù)向云平臺遷移，安全風(fēng)險(xiǎn)日益擴(kuò)大蔓延。在這個(gè)數(shù)據(jù)即資產(chǎn)的dt時(shí)代，數(shù)據(jù)的產(chǎn)生量越來越大，托管在云平臺上的數(shù)據(jù)更多，全球和數(shù)據(jù)有關(guān)的安全事情層出不窮，怎么保護(hù)云平臺上的客戶數(shù)據(jù)安全已經(jīng)成為整個(gè)領(lǐng)域乃至國家關(guān)注的焦點(diǎn)問題。 過度信任 時(shí)代已經(jīng)結(jié)束 誰來衡量云服務(wù)隱私與數(shù)據(jù)安全保護(hù)的 度 ? 客戶曾經(jīng)對云的 過度信任 隨著一次次數(shù)據(jù)安全事情的披露和爆發(fā)而不斷被撼動。只看年上半年： 5月底，阿里云被網(wǎng)友指責(zé)監(jiān)控其數(shù)據(jù)，并提醒其他客戶刪除阿里云鏡像中的特定文件。對此阿里云發(fā)出聲明，表示阿里云不會查看客戶的秘鑰和服務(wù)器證書，也不會監(jiān)測客戶服務(wù)器的端口流量。阿里云事情發(fā)生后不久，又有網(wǎng)友發(fā)新聞稱騰訊云以安全的名義對客戶的數(shù)據(jù)進(jìn)行侵犯，并演示了關(guān)聯(lián)操作新聞。 半個(gè)月內(nèi)發(fā)生了兩起類似事情，在it圈迅速傳遞，引起了業(yè)界的熱議，在技術(shù) 大蝦 們忙著尋找真相的并且，越來越多的 小白 客戶則表示了深深的擔(dān)憂。大家普遍認(rèn)為，在云計(jì)算和大數(shù)據(jù)時(shí)代，數(shù)據(jù)安全風(fēng)險(xiǎn)不斷增加，安全隱患好似一個(gè)定時(shí)炸彈，不知道究竟什么時(shí)候會引爆。 一直以來，國內(nèi)云服務(wù)商高度重視客戶數(shù)據(jù)安全，很多公司甚至喊出了 客戶隱私第一 、 保護(hù)客戶數(shù)據(jù)是生命線 這樣的口號。然而，這依然難以消除客戶的重重顧慮。 身處通信、金融、能源、教育、醫(yī)療、航空、電商、游戲等等諸多領(lǐng)域行業(yè)的客戶帶著憂慮在云上 顫抖 ：面對云計(jì)算引入的新的數(shù)據(jù)安全風(fēng)險(xiǎn)，云服務(wù)商能否實(shí)現(xiàn)對于客戶數(shù)據(jù)安全保護(hù)的承諾?怎么確保客戶在 云 上得到的數(shù)據(jù)安全服務(wù)是比較有效的? 另一方面，云服務(wù)商也由于標(biāo)準(zhǔn)規(guī)范的缺失在承擔(dān)損失。年6月，國內(nèi)首例涉及云服務(wù)器責(zé)任認(rèn)定的侵權(quán)案一審落定，阿里云因未對其上涉及游戲侵權(quán)的客戶采取措施，而被樂動卓越起訴，被北京市石景山區(qū)人民法院裁定承擔(dān)侵權(quán)責(zé)任，賠償26萬元。這一事情也引起了在社會立法與領(lǐng)域標(biāo)準(zhǔn)層面的新爭議：云計(jì)算這一新生網(wǎng)絡(luò)產(chǎn)物是否適用于舊法?云服務(wù)提供商是否屬于以前傳下來法律意義上的互聯(lián)網(wǎng)服務(wù)提供者?怎么衡量互聯(lián)網(wǎng)隱私安全保護(hù)的 力 與 度 ? 從標(biāo)準(zhǔn)做起 構(gòu)建云服務(wù)客戶數(shù)據(jù)保護(hù)能力 領(lǐng)域公約 云時(shí)代的客戶數(shù)據(jù)安全問題如此牽動人心，即使云服務(wù)商不斷提升自身平臺的安全水平，并作出相應(yīng)的安全承諾，仍然收效甚微。由于云平臺上客戶數(shù)據(jù)的全部權(quán)和保管權(quán)出現(xiàn)了分離，一方面，客戶不僅要在乎數(shù)據(jù)存儲環(huán)境的安全，并且還要時(shí)時(shí)擔(dān)憂數(shù)據(jù)是否會被其他組織查看甚至挪用，另一方面，云服務(wù)商也對客戶數(shù)據(jù)保護(hù)的范圍界定而迷茫。 面對云數(shù)據(jù)安全市場存在的亂象和在數(shù)據(jù)安全上的切實(shí)訴求，加速建設(shè)云計(jì)算客戶數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)架構(gòu)與信任體系勢在必行。國內(nèi)權(quán)威云計(jì)算判斷體系 可靠云即將在 7月25日-26日召開的 可靠云大會 上正式發(fā)布《云服務(wù)客戶數(shù)據(jù)保護(hù)能力參考框架》和《云服務(wù)客戶數(shù)據(jù)保護(hù)能力判斷做法 第1部分：公有云》兩項(xiàng)重磅級標(biāo)準(zhǔn)。 ?18類38項(xiàng)指標(biāo)，全面升級構(gòu)建 領(lǐng)域公約 《云服務(wù)客戶數(shù)據(jù)保護(hù)能力參考框架》從客戶立場提出云服務(wù)客戶數(shù)據(jù)保護(hù)保護(hù)能力參考框架，從事前防范、事中保護(hù)、事后追溯全生命周期流程，抽象凝練出數(shù)據(jù)安全的基本屬性，構(gòu)建18大類的38項(xiàng)數(shù)據(jù)安全保護(hù)能力指標(biāo)，打造云服務(wù)客戶數(shù)據(jù)保護(hù)能力 領(lǐng)域公約 ，助力云服務(wù)商在達(dá)到數(shù)據(jù) 可靠 的基礎(chǔ)之上，實(shí)現(xiàn)對數(shù)據(jù) 安全 保護(hù)能力的全面提升。 ?聚焦 重災(zāi)區(qū) ，開啟公有云各個(gè)方面判斷 《云服務(wù)客戶數(shù)據(jù)保護(hù)能力判斷做法 第1部分：公有云》與《云服務(wù)客戶數(shù)據(jù)保護(hù)能力參考框架》配套采用，對比公有云客戶數(shù)據(jù)安全保護(hù) 痛點(diǎn) ，對云服務(wù)商在提供公有云服務(wù)時(shí)應(yīng)具備的客戶數(shù)據(jù)安全保護(hù)能力要求和判斷做法進(jìn)行規(guī)范。通過多種判斷手段，公正客觀考察云服務(wù)商各項(xiàng)數(shù)據(jù)保護(hù)能力指標(biāo)的完備性、規(guī)范性和真實(shí)性。 ?從 客戶視角 出發(fā)，解客戶所憂 持不同的視角看待云計(jì)算安全，其范疇、內(nèi)涵、關(guān)鍵落點(diǎn)都不盡相同。國家視角站在國家安全的高度，全面考慮安全性和可控性，要點(diǎn)關(guān)注安全管理責(zé)任、數(shù)據(jù)主權(quán)、跨境流動等問題。公司視角從維護(hù)業(yè)務(wù)穩(wěn)定運(yùn)轉(zhuǎn)不出差錯(cuò)的立場，要點(diǎn)關(guān)注公司是否具備與本身等級相匹配的安全技術(shù)能力和管理手段。客戶視角從客戶的切身好處出發(fā)，要點(diǎn)關(guān)注將數(shù)據(jù)托管在云端后客戶所感知到的安全問題和風(fēng)險(xiǎn)。 云服務(wù)客戶數(shù)據(jù)保護(hù)能力標(biāo)準(zhǔn)正是開創(chuàng)性的從客戶視角出發(fā)，將客戶對數(shù)據(jù)的安全訴求放在第一位，解客戶之憂。通過凝練客戶關(guān)切的一系列對比云服務(wù)商的數(shù)據(jù)保護(hù)能力的要求，搭建云服務(wù)商和客戶之間信息表達(dá)信任的橋梁。 ?獲得業(yè)內(nèi)廣泛支持，奠定領(lǐng)域自律基石 值得一提的是，《云服務(wù)客戶數(shù)據(jù)保護(hù)能力參考框架》和《云服務(wù)客戶數(shù)據(jù)保護(hù)能力判斷做法 第1部分：公有云》兩項(xiàng)標(biāo)準(zhǔn)在研制過程中，得到了包括ucloud、騰訊、阿里巴巴、京東、華為、中國電信、網(wǎng)宿、美團(tuán)、金山云、中國移動、中國聯(lián)通、百度、浪潮、新聞網(wǎng)、360、青藤云安全、世紀(jì)互聯(lián)等業(yè)內(nèi)眾多云服務(wù)商和安全廠商的大力支持和推動。云服務(wù)客戶數(shù)據(jù)保護(hù)能力標(biāo)準(zhǔn)一方面為云服務(wù)商樹立規(guī)范完備的客戶數(shù)據(jù)保護(hù)體系、保障客戶數(shù)據(jù)安全提供指導(dǎo)，另一方面為第三方領(lǐng)域自律組織判斷云服務(wù)商客戶數(shù)據(jù)安全保護(hù)能力提供依據(jù)，并且也為客戶選擇數(shù)據(jù)得到良好保護(hù)的云計(jì)算服務(wù)提供參考，以此規(guī)范和提升領(lǐng)域安全能力，合力促進(jìn)安全生態(tài)形成。 保護(hù)你的數(shù)據(jù)奶酪 規(guī)范云服務(wù)客戶數(shù)據(jù)保護(hù)能力提供 樹立云計(jì)算 新信任時(shí)代

7月26日，值得信賴的云大會云安全論壇期待著你的到來！