6月29日，来自云栖大会成都峰会的官方消息显示，阿里云已正式通过美国注册会计师协会（AICPA） 与云安全联盟（CSA）制定的SOC2审计标准。该报告由国际审计师事务所安永出具，数据安全性为其审计重点
6月29日，来自云栖大会成都峰会的官方消息显示，阿里云已正式通过美国注册会计师协会（AICPA） 与云安全联盟（CSA）制定的SOC2审计标准。该报告由国际审计师事务所安永出具，数据安全性为其审计重点。
SOC审计是美国注册会计师协会，针对外包服务组织的系统和内部控制情况进行严格审计后出具的报告，可以充分证明企业内部控制设计合理性和执行有效性。SOC2审计的是一家企业安全性、可用性、过程完整性、保密性或隐私性相关的服务控制。CCM是国际上云计算行业通用的信息安全风险黄金标准。它定义了和云安全相关的通用安全控制要求及控制框架。
据悉，此次第三方机构针对阿里云的数据安全审计过程，涉及阿里云内部产品、研发、安全、服务等团队日常流程机制中的核心控制点共217项，对每一项进行逐一验证。这也是中国的云计算服务提供商，首次通过这一严苛审计。
阿里云安全事业部资深总监肖力表示：“阿里云已经建立了严密的数据安全管控体系，能帮助客户保障其数据的私密性、完整性和可用性。我们针对数据安全管控体系的设计是领先的，我们有自信可以通过第三方的审查。”
2015年7月，阿里云在其发起的“数据保护倡议”中表明：“数据是客户资产，云计算平台不得移作它用。云计算平台有责任和义务建立严密的管控体系和内部审计制度，更应不懈地提高安全防护、容灾备份等方面的能力。”
标签: 阿里 通过 第三方 数据 安全 审计 审查 217项
声明：本文内容来源自网络，文字、图片等素材版权属于原作者，平台转载素材出于传递更多信息，文章内容仅供参考与学习，切勿作为商业目的使用。如果侵害了您的合法权益，请您及时与我们联系，我们会在第一时间进行处理！我们尊重版权，也致力于保护版权，站搜网感谢您的分享！
