近日，阿里云計算有限公司通過(guò)了由BSI(英國標準協(xié)會(huì ))審核的ISO27001：2005（信息安全管理體系）認證，成為BSI在國內審核通過(guò)ISO27001的第一家云計算安全服務(wù)提供商。
ISO27001是一項信息安全管理國際標準，該標準由英國標準協(xié)會(huì )（BSI）于1995年2月提出并陸續完善，是目前國際上最權威、最嚴格、也是最被廣泛接受和應用的信息安全標準。
目前，用戶(hù)選擇使用云計算最大的障礙之一是對于安全的擔憂(yōu)，作為面向公眾提供云計算服務(wù)的公司，阿里云不斷從管理和技術(shù)等方面，提升信息安全水平，提升客戶(hù)對云計算的信任，讓客戶(hù)能放心的把數據和應用部署在阿里云的云計算平臺上。
ISO27001是基于信息資產(chǎn)信息安全風(fēng)險管理為核心的體系，讓企業(yè)的信息安全管理水平經(jīng)歷嚴格的審核，從信息安全體系的核心和管控思想兩個(gè)方面，都能檢驗阿里云作為云計算服務(wù)提供商提供給客戶(hù)的安全承諾。面對個(gè)人信息泄露、個(gè)人隱私保護及云計算帶來(lái)的相關(guān)法律和合規要求，ISO27001對于隱私保護和法律方面的合規管理也提供了規范。
通過(guò)ISO27001認證使得阿里云的彈性計算、RDS及云盾產(chǎn)品在同類(lèi)企業(yè)競爭中更具優(yōu)勢。作為率先通過(guò)認證的企業(yè)，阿里云認為，從數據安全的角度，承載客戶(hù)數據、客戶(hù)應用的云服務(wù)商必須通過(guò)獲得ISO27001:2005認證，阿里云希望云信息安全成為行業(yè)的共識，逐步規范云計算市場(chǎng)，提升行業(yè)門(mén)檻，保障行業(yè)對客戶(hù)的服務(wù)水平。
據了解，阿里云已經(jīng)具備了良好的信息安全管理基礎，建立了一套以自動(dòng)化安全體系為主，輔以管理手段的互聯(lián)網(wǎng)安全與內控體系，達到國內的領(lǐng)先水平。阿里云的所有信息系統通過(guò)國家信息系統等級化保護測評，作為工信部云計算安全試點(diǎn)的企業(yè)，阿里云形成了滿(mǎn)足國家、國際云計算安全控制要求，可持續的云計算安全評估方法，誕生了覆蓋傳統信息安全和云計算安全管控的“阿里云安全模型”。
同時(shí)，阿里云還成為了CSA（Cloud Security Alliance，云安全聯(lián)盟）和BSI聯(lián)合推出的面向云服務(wù)提供商的安全開(kāi)放框架在中國大陸地區的第一家試點(diǎn)機構。
