阿里云智能總裁張建鋒：保護客戶數(shù)據(jù)安全是第一原則

10月19日，阿里云智能總裁張建鋒在2021云棲大會再次重申，保護客戶數(shù)據(jù)安全是阿里云第一原則。“我們絕對尊重用戶的數(shù)據(jù)歸屬權和控制權，并嚴格保障用戶的隱私安全，這是阿里云最重要的基石。”

2015年，阿里云在行業(yè)中率先發(fā)布《數(shù)據(jù)保護倡議書》明確表示絕對不碰用戶數(shù)據(jù)。作為全球云計算廠商中第一家正面承諾的企業(yè)，阿里云在數(shù)據(jù)安全上的舉措得到全球機構廣泛認可。目前，已經(jīng)成為亞太地區(qū)合規(guī)、認證最完備云計算平臺。

《數(shù)據(jù)安全法》今年9月1日正式實施。張建鋒在會上表示：“《數(shù)據(jù)安全法》有利于云計算的健康可持續(xù)發(fā)展，促進社會對云產(chǎn)業(yè)的信任。未來，阿里云將繼續(xù)加大安全投入，持續(xù)踐行保護客戶數(shù)據(jù)安全的第一原則?！?

從成立第一天起，阿里云就將安全視為頭等大事。多年來，不斷強化數(shù)據(jù)安全能力，以神龍4.0架構下的神龍安全芯片為基礎，提供硬件層面的可信根和數(shù)據(jù)加密能力，并從硬件層面向上打造了CPU、Hypervisor、OS、VM、容器、應用的一層層的芯片級安全加密可信的云上環(huán)境，為客戶的應用和數(shù)據(jù)提供默認高安全等級的云上基礎設施，承擔云平臺的數(shù)據(jù)保護責任與義務。

目前，阿里云超過40款產(chǎn)品支持全鏈路加密，同時適用產(chǎn)品均支持自選密鑰，是國內(nèi)實現(xiàn)該功能最多的云服務商，也是國內(nèi)首個通過專有云商用密碼應用安全性評估，政務云國密能力驗證的云廠商，真正實現(xiàn)只有用戶才能看到并使用自己的數(shù)據(jù)，同時把加密算法的密鑰控制權交給用戶，讓用戶對數(shù)據(jù)的調用和讀取具備完全的控制權。

“云計算服務承載的是客戶的信任，如果客戶能透明看到云上完整的操作記錄，他們會對云廠商更信任”，張建鋒介紹，參考“透明廚房”概念，阿里云率先推出平臺操作審計功能。客戶開通后能對云平臺側與之相關的內(nèi)部操作日志進行監(jiān)控和審計，徹底告別“黑箱”時代，讓云上數(shù)據(jù)操作清晰可見。據(jù)了解，這一能力目前全球只有谷歌云和阿里云兩家具備。