當前網(wǎng)絡(luò)安全正成為干擾政治經(jīng)濟發(fā)展和人民生活安全的熱點話題，隨著大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等技術(shù)飛速的發(fā)展，全面加強網(wǎng)絡(luò)安全尤顯迫切。6月1日，《中華人民共和國網(wǎng)絡(luò)安全法》正式實施。作為我國第一部關(guān)于網(wǎng)絡(luò)安全的綜合性法律，對于企業(yè)、個人和機構(gòu)的身份和行為都作出了新的法律概念和規(guī)定，他們將對在中國境內(nèi)建設(shè)、運營、維護和使用網(wǎng)絡(luò)產(chǎn)生深遠的影響。

如何應(yīng)對網(wǎng)絡(luò)安全威脅已是全球性的問題，歐美等網(wǎng)絡(luò)強國紛紛建立全方位的網(wǎng)絡(luò)安全法律體系，網(wǎng)絡(luò)安全立法演變?yōu)槿蚍秶鷥?nèi)的利益協(xié)調(diào)與國家主權(quán)斗爭，有法可依成為談判與對抗的必要條件。2013年斯諾登曝光“棱鏡門”事件，更是在全球引爆網(wǎng)絡(luò)安全的話題，AT&T、蘋果、微軟、谷歌、Verizon等這些科技巨頭紛紛被指存在漏洞。今年5月，全球都被WannaCry勒索病毒驚嚇到，短短幾天內(nèi)該病毒已經(jīng)波及100多個國家，襲擊了全球各地的成千上萬臺系統(tǒng)。此次勒索病毒事件體現(xiàn)了互聯(lián)網(wǎng)時代網(wǎng)絡(luò)數(shù)據(jù)安全的迫切性，未來數(shù)據(jù)安全將會成為我國通信行業(yè)發(fā)展的主線之一。

1數(shù)據(jù)安全到底由誰來保護？

我們客觀的看到，政府部門只能起到監(jiān)管、規(guī)范職責，具體的落實和建設(shè)還是基于市場中的具體企業(yè)。2014年我國成立網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組，2015年開始制定《國家網(wǎng)絡(luò)安全法》，2016年國家正式發(fā)布《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》，2017年國家印發(fā)《信息通信網(wǎng)絡(luò)與信息安全規(guī)劃（2016-2020）》，網(wǎng)絡(luò)安全逐漸被提升至國家安全戰(zhàn)略的新高度。互聯(lián)網(wǎng)企業(yè)擁有一定的網(wǎng)絡(luò)安全資質(zhì)，成為在網(wǎng)絡(luò)世界中運行的必備條件。

筆者了解到，企業(yè)關(guān)于數(shù)據(jù)安全的保護應(yīng)該由擁有一定資質(zhì)認證來證明，尤其是在等保合規(guī)要求越加嚴格的大背景下。在進行一系列分析對比下，筆者發(fā)現(xiàn)，阿里云儼然已成為亞洲涉及網(wǎng)絡(luò)安全資質(zhì)最全的云計算服務(wù)商——安全成為了其最精準的代名詞。

通過歷數(shù)全球范圍內(nèi)最重要的安全資質(zhì)列表，不難看出，阿里云已經(jīng)成為客戶數(shù)據(jù)隱私保護的行業(yè)領(lǐng)導(dǎo)者。經(jīng)統(tǒng)計，阿里云獲得各類安全資質(zhì)總計15個，涉及SOC type2審計、ISO 27000和CSA STAR標準認證、PCI DSS認證等等，在隱私保護方面，阿里云符合HIPPA、MAPP、PDPA等國際隱私保護法律。

2全球范圍內(nèi)領(lǐng)先的數(shù)據(jù)隱私保護資質(zhì)與國際標準深度接軌

2016年4月，阿里云通過的第三方SOC審計被行業(yè)成為“國際上最嚴苛”的審計認證，該審計由美國安永公司完成，該審計期間會做大規(guī)模隨機抽樣，驗證阿里云遵循嚴格的安全控制措施。

而早在2013年，阿里云就通過ISO 27000和CSA STAR標準認證，在通用的安全管理體系上加入云安全特點，確保云平臺安全，并給客戶提供安全支持。

阿里云密切關(guān)注各行業(yè)增強級的安全要求，以及海外不同國家安全隱私要求。在政務(wù)領(lǐng)域，阿里云電子政務(wù)云首批通過中央網(wǎng)信辦云安全審查，而且是其中唯一通過增強級別審查的社區(qū)云服務(wù)商。阿里云還作為公安部試點，全國首個通過了云等級保護的四級測評。

在金融領(lǐng)域，阿里云通過了PCI DSS認證，這是支付行業(yè)國際統(tǒng)一的數(shù)據(jù)安全認證。在海外，阿里云在新加坡通過了云服務(wù)商安全最高等級認證 MTCS T3級別，意味著阿里云可以參與新加坡政府項目；在隱私保護方面，阿里云符合HIPPA、MAPP、PDPA等國際隱私保護法律。

從2009年成立第一天起，阿里云走過8個年頭，安全和數(shù)據(jù)隱私被視為生命。在企業(yè)內(nèi)部，安全與數(shù)據(jù)隱私被稱為不可觸碰的“天條”。

阿里云在客戶數(shù)據(jù)隱私方面的工作也得到了諸多認可。2016年，阿里云成為國內(nèi)首個入選香港政府采購名單的云計算服務(wù)商。阿里云也一直致力于世界各國的標準工作，積極參與并配合諸多國家完善標準。如，作為歐盟機構(gòu)SCOPE創(chuàng)始會員，為GDPR實施準備了云行為準則標準；德國商務(wù)部Trusted Cloud的會員。

3阿里云為何視安全為“第一原則”？

“沒有安全就沒有阿里云”。當年，王堅創(chuàng)辦阿里云，是從阿里的安全團隊挖了一批人才過去的。“安全是云計算的生命”，這也成為了后來阿里云最核心的觀念。包括阿里云現(xiàn)在為人熟知的安全產(chǎn)品也是當時打下的基礎(chǔ)。

“安全”，是植入進了阿里云的基因的。阿里云總裁胡曉明始終強調(diào)，保護客戶數(shù)據(jù)隱私是阿里云的第一原則。“阿里云承載的是客戶的信任，對我們來說，客戶數(shù)據(jù)安全和隱私保護是最重要的事情。”此前筆者對阿里云的部分高管做采訪，他們傳遞了同一個信息就是：如果阿里云在安全和用戶隱私保護方面有任何疏漏，阿里云今天就不能取得這樣的成績，可能會早早倒閉不在。值得一提的是，截止到2017年3月31日，阿里云2017財年營收規(guī)模達到66.63億元人民幣，同比上年增長121%，連續(xù)兩年實現(xiàn)三位數(shù)增長。

4關(guān)于數(shù)據(jù)安全問題的界定與實踐

數(shù)據(jù)安全問題的界定一直是行業(yè)標準的空白區(qū)域。通過梳理歷史，筆者發(fā)現(xiàn)，作為中國云計算企業(yè)的代表，阿里云曾于2015年在全球率先發(fā)起“數(shù)據(jù)保護倡議”，彼時曾對數(shù)據(jù)安全問題做了一次清晰的界定：“數(shù)據(jù)是客戶資產(chǎn)，云計算平臺不得移作它用，并有責任和義務(wù)幫助客戶保障其數(shù)據(jù)的私密性、完整性和可用性。”三年之后的今天，我們看到6月1日施行的《網(wǎng)絡(luò)安全法》第十條依然在強調(diào)“維護網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性和可用性。”二者前后關(guān)系可見一斑。

網(wǎng)絡(luò)安全如果真的可以做到上下游共享，打造出一個安全生態(tài)，或許才是“普惠科技”的應(yīng)有之義。2017年6月11日，網(wǎng)絡(luò)安全領(lǐng)域又迎來新的大事件——阿里云聯(lián)合公安部第三研究所、國家網(wǎng)絡(luò)與信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心和上海計算機軟件技術(shù)開發(fā)中心評測重點實驗室，共同發(fā)布“阿里云等級保護生態(tài)”。筆者了解到，阿里云早在2016年10月就已拿到等級保護測評4級資質(zhì)，將基于云上安全能力，協(xié)調(diào)各方，讓等保的工作變輕、變快，與云上租戶責任共擔。

當前，阿里巴巴集團正在不斷增加阿里云在全球化方面的投入力度。相信將“安全”植入基因的阿里云能為網(wǎng)絡(luò)安全、數(shù)據(jù)隱私保護帶來更多的價值。