云环境下的信息安全

• 作者: 沈锡镛
• 来源期刊: 程序员
• 学科: 工学
• 关键词: 信息安全管理体系 信息安全风险 数据库服务 环境 国际认证 英国标准协会 基础设施 客户信息
• 年，卷（期）: 2013,（3）
• 页码范围: I0018-I0020
• 页数: 3页
• 分类号: TP309

摘要

背景：阿里云已获得由BSI（英国标准协会）审核的ISO27001信息安全管理体系国际认证，该体系涵盖基础设施、数据中心和云产品，包括阿里云弹性计算、开放数据处理服务（ODPS）、关系型数据库服务（RDS）、云安全服务（云盾）。ISO27001是一种被广泛采用的全球安全标准，它建立在定期评估风险的基础上，采用安全控制和最佳实践相结合的系统化方法来管理公司和客户信息。为了实现认证，阿里云必须表明它有一个系统的和持续的方法来管理信息安全风险，影响公司及客户信息的保密性、完整性和可用性。该认证巩固了阿里云对安全控制透明化的服务承诺。