阿里巴巴首次推出數(shù)據(jù)安全認(rèn)證機(jī)制

（文章來(lái)源：環(huán)球網(wǎng)）

在2019年度電商生態(tài)安全聯(lián)盟(SAEE)大會(huì)暨數(shù)據(jù)安全峰會(huì)上，阿里巴巴基于多年數(shù)據(jù)保護(hù)實(shí)踐經(jīng)驗(yàn)，以生態(tài)共治為核心理念，推出引領(lǐng)行業(yè)的數(shù)據(jù)安全認(rèn)證機(jī)制，強(qiáng)化生態(tài)安全意識(shí)，提升全行業(yè)數(shù)據(jù)安全水平。該機(jī)制主要依托阿里巴巴御城河產(chǎn)品，結(jié)合阿里云安全解決方案，從事前、事中和事后預(yù)警、響應(yīng)與防控，對(duì)數(shù)據(jù)進(jìn)行全鏈路安全保護(hù)，同時(shí)利用平臺(tái)權(quán)益調(diào)控，推動(dòng)平臺(tái)ISV、商家等主體，主動(dòng)提高自身安全能力。

據(jù)悉，這也是業(yè)內(nèi)首個(gè)數(shù)據(jù)安全認(rèn)證機(jī)制。

阿里巴巴集團(tuán)數(shù)據(jù)安全團(tuán)隊(duì)總監(jiān)徐駿在會(huì)上指出，率先發(fā)布數(shù)據(jù)安全認(rèn)證機(jī)制，就是為了有效規(guī)范上述行業(yè)共同面臨的數(shù)據(jù)安全問(wèn)題，希望生態(tài)內(nèi)的各個(gè)角色和伙伴，能夠擔(dān)負(fù)起自身的安全責(zé)任，自主運(yùn)營(yíng)數(shù)據(jù)安全風(fēng)險(xiǎn)，一起協(xié)同提高整個(gè)生態(tài)的安全水位。

“我們有產(chǎn)品優(yōu)勢(shì)和技術(shù)能力，也有成熟的數(shù)據(jù)安全保護(hù)經(jīng)驗(yàn)與標(biāo)準(zhǔn)，都可以貢獻(xiàn)出來(lái)給整個(gè)互聯(lián)網(wǎng)行業(yè)共享，雖然領(lǐng)域不同，但解決的思路相通。”徐駿表示，保護(hù)數(shù)據(jù)安全就像一個(gè)木桶原理，整個(gè)行業(yè)的數(shù)據(jù)安全水位往往是由最短的那塊木板決定，“用我們自己的實(shí)踐經(jīng)驗(yàn)賦能，是為了拉高行業(yè)中其他主體的數(shù)據(jù)安全短板?！?/p>

阿里數(shù)據(jù)開(kāi)放生態(tài)安全負(fù)責(zé)人曦暮介紹，阿里巴巴該認(rèn)證機(jī)制在事前，會(huì)基于數(shù)據(jù)安全能力成熟度模型(簡(jiǎn)稱DSMM)國(guó)家標(biāo)準(zhǔn)，對(duì)ISV等主體進(jìn)行安全認(rèn)證評(píng)估;事中會(huì)對(duì)風(fēng)險(xiǎn)事件進(jìn)行24小時(shí)全天候監(jiān)測(cè);事后會(huì)對(duì)異常行為和漏洞等問(wèn)題，進(jìn)行快速即時(shí)處置。

這套機(jī)制也嘗試向數(shù)據(jù)使用方透出數(shù)據(jù)安全心智，讓使用者在挑選數(shù)據(jù)產(chǎn)品及服務(wù)時(shí)，將數(shù)據(jù)安全能力作為參考指標(biāo)，優(yōu)先接受數(shù)據(jù)安全能力更好的產(chǎn)品。通過(guò)市場(chǎng)機(jī)制來(lái)實(shí)現(xiàn)優(yōu)勝劣汰，讓ISV、商家等主體自覺(jué)提高數(shù)據(jù)安全能力和意識(shí)。

曦暮稱，推出以“數(shù)據(jù)安全認(rèn)證”為核心手段的生態(tài)共治方案，目的就是為了讓ISV、商家等生態(tài)內(nèi)伙伴共同參與其中，實(shí)現(xiàn)生態(tài)內(nèi)的數(shù)據(jù)安全治理。