阿里云成为全球唯一完成德国C5云安全基础附加标准审计云服务商?

本篇文章1112字，读完约3分钟

12月14日，德国联邦信息安全局宣布，阿里巴巴云已经完成了对德国c5云计算合规控制目录标准的审查。

这样，阿里巴巴云成为世界上第一个也是唯一一个审计报告涵盖了c5标准所有基本要求和附加要求的云服务提供商。

德国c5标准审查是由德国联邦信息安全局发起的一项数据保护标准，也是业界公认的云服务领域最全面、要求最高的数据保护标准之一。114项基本要求涵盖物理安全、资产管理、操作和维护管理、认证和访问控制、密钥管理加密等17个方面；同时增加了52项，对渗透测试周期、密码管理强度和客户安全管理的灵活性提出了更高的要求。

记者了解到，作为数据处理器，云服务提供商在德国运营时必须遵守德国《数据保护法》(bdsg)和即将出台的欧盟《数据保护法》(EU gdpr)，而c5是云服务提供商遵守上述法律的重要途径之一。阿里巴巴云c5报告涵盖新加坡和德国的海外中心，以及在德国销售的主要云产品，符合德国最高级别的云服务数据安全要求。

据行业分析师称，自2016年正式开放其欧洲数据中心以来，阿里巴巴云在国际市场一直专注于德国。这一次，阿里巴巴云是世界上第一个完成涵盖所有安全要求的c5审查的企业，这将极大地促进阿里巴巴云在欧洲市场的扩张。

C5也是阿里巴巴云在安全合规方面的第三个“全球第一”。早在2013年，阿里巴巴云(Alibaba Cloud)就获得了全球首个csa明星金牌认证。在国内云计算产业发展的初期，阿里巴巴云在全球合规性方面获得金牌，打破了对中国云服务提供商的偏见。2016年，全球首个iso 22301国际认证也让阿里巴巴云付出了代价，阿里巴巴云成为当时最合格的亚洲云服务提供商。此外，这一次，阿里巴巴云成为唯一一家完成了涵盖所有要求的德国c5云安全认证的中国云服务提供商，并确立了其在安全和合规领域的全球领先地位。

2016年，阿里巴巴云电子政务云平台第一批通过了中央网络办公室云安全审查(提升等级)。此外，作为公安部试点，通过了四级云级防护评估。

阿里巴巴云始终将数据隐私保护视为其首要原则。2015年7月，阿里巴巴云发布了《数据保护建议书》，明确表示绝不接触用户数据。阿里巴巴云总裁胡小明承诺，无论是过去、现在还是未来，阿里巴巴云都将严格遵守提案中的协议。这也是中国云计算服务提供商首次定义行业标准，明确定义用户普遍关注的数据安全问题。

一方面，通过安全机制和数据安全技术的应用，使得云更加安全。另一方面，阿里巴巴云也与客户分享其安全技术能力和经验。今年9月，阿里巴巴云发布了首个企业云安全架构，系统阐述了如何保护云平台和用户的安全。根据该指南，企业可以构建更简单、更智能的安全架构，以确保生产效率并创造更多价值。