阿裡雲成為全球唯一完成德國C5雲安全基礎附加标準審計雲服務商 資料安全獲“最嚴謹”标準認可

12月14日，德國聯邦資訊安全局宣布阿裡雲完成德國C5雲安全(Cloud Computing Compliance Controls Catalog)标準評審。

這樣，阿裡雲成為全球首家，也是唯一一家審計報告覆寫所有C5标準基礎要求和附加要求的雲服務提供商。

德國C5标準評審是由德國德國聯邦資訊安全局發起一項資料保護标準，也是業界公認雲服務領域最全面、要求最嚴格的資料保護标準。114項基礎要求覆寫實體安全，資産管理、運維管理、鑒權與通路控制、加密到秘鑰管理等17個方面；同時還有52條附加項，對滲透測試周期、密碼管理強度、客戶安全管理靈活性提出更高的要求。

記者了解到，作為資料處理者，雲服務商在德國經營必須要符合德國資料保護法（BDSG和即将生效的歐盟GDPR），而C5是雲服務商符合上述法律的重要路徑之一。阿裡雲C5報告範圍包括了海外中心新加坡和德國節點，以及在德國地區售賣的主要雲産品，符合了德國最高等級雲服務資料安全要求。

德國聯邦資訊安全局官網點評：阿裡雲作為全球領先的雲服務提供商，首家完成C5标準的附加要求，表明整個歐洲雲計算市場的資料保護标準正以C5為中心，向更高的要求演進。德國BSI主席Arne Schönbohm表示:“資訊安全是數字化轉型過程中的重要成功動因，而C5做為雲市場的重要決策依據，為公司的數字化轉型提供了決策依據“ 。

業内人士分析自2016年正式開放營運歐洲資料中心以來，阿裡雲一直将德國作為國際市場重點。此次，阿裡雲全球首家完成C5覆寫所有安全要求的評審，将大大推動阿裡雲在歐洲市場的拓展。

C5也是阿裡雲在安全合規上取得的第三個“全球第一”。早在2013年，阿裡雲即獲得全球第一張CSA STAR 金牌認證，在國内雲計算行業發展初期，阿裡雲在合規上 “全球奪金”，打破了對中國雲服務提供商“輸在起跑線上”的偏見。2016年，全球首張ISO 22301國際認證也花落阿裡雲，阿裡雲在當時已成為合規資質最全的亞洲雲服務提供商。加上此次成為全球唯一完成德國C5雲安全認證覆寫所有要求的中國雲服務提供商，阿裡雲已在安全、合規領域奠定其全球領先地位。

在國内，阿裡雲更是資料安全領域的标杆。2016年，阿裡雲電子政務雲平台即首批通過中央網信辦雲安全審查（增強級）。此外，還作為公安部試點，通過了雲等級保護的四級測評。

阿裡雲一直将堅守資料隐私保護視為公司第一原則。2015年7月，阿裡雲釋出《資料保護倡議書》，明确表示絕對不碰使用者資料。阿裡雲總裁胡曉明承諾，過去、現在、未來，阿裡雲都會嚴格遵守倡議書中的約定。該倡議也是中國雲計算服務商首次定義行業标準，針對使用者普遍關注的資料安全問題，進行清晰地界定。

一方面通過安全機制流程、資料安全技術的應用讓雲上更安全。另一方面，阿裡雲也将安全技術能力、經驗沉澱分享給客戶。今年9月，阿裡雲釋出了首個企業雲安全架構，系統闡述如何保護雲平台的安全和使用者的安全。企業可以根據這份指南搭建一個更簡單、更智能的安全架構，確定生産效率，創造更多的價值。