云计算首个行业安全标准:数据归客户所有

在云计算能力逐渐渗透到互联网以及越来越多的传统行业的过程中,用户数据以海量形态源源不断地产生,一方面尚有相当一部分传统企业对“上云”后的安全和稳定性存疑,另一方面个人用户也有自己的数据可能会被滥用或泄露的担忧。此前被曝光的电信运营商内部员工利用职位便利倒卖用户数据的行为,几乎一度让全社会陷入一种隐私恐慌。

  国内云计算行业的第一个数据安全保护倡议,在阿里云与浪潮、用友、intel等业内大型厂商的联合推动下终于诞生,但在相关立法的滞后性面前,保护用户数据安全的目标仍然任重道远。


  在7月22日中发布的这份《数据保护倡议书》中,数据归属权问题成为核心焦点。其中提到,任何运行在云计算平台上的开发者、公司、政府、社会机构的数据,所有权绝对属于客户,客户有权选择安全的服务来运行数据,云计算平台不得将这些数据移作他用。云计算平台有责任和义务建立严格的管控体系和内部审计制度,更应不松懈地提高安全防护、容灾备灾等方面的能力,帮助客户保障其数据的私密性、完整性和可用性。


  据《第一财经日报》记者向多位业内人士了解,这是国内云计算行业第一次针对数据归属权问题进行明确表态,也是首个行业自律条款。


  在云计算能力逐渐渗透到互联网以及越来越多的传统行业的过程中,用户数据以海量形态源源不断地产生,一方面尚有相当一部分传统企业对“上云”后的安全和稳定性存疑,另一方面个人用户也有自己的数据可能会被滥用或泄露的担忧。此前被曝光的电信运营商内部员工利用职位便利倒卖用户数据的行为,几乎一度让全社会陷入一种隐私恐慌。


  国内的云计算大概是从6年前起步,在厂商层面上,阿里云率先研发出同步运行5000台服务器集群的“飞天”系统,让其弹性计算的能力跻身世界行列,与亚马逊AWS、微软Azure、谷歌等一线厂商同等的水平。


  在云计算的生态发展路径上,云计算先是服务于初创型互联网公司,随后大中型企业的数据管理开始用到云计算,而在互联网+的背景下,越来越多传统行业在计划“上云”。在云计算的触手不断伸向各种细分行业时,数据安全的关注被迅速放大。


  拿与金钱交易最密切的银行业举例,用户隐私与安全是十分重要的问题。相比于互联网等企业,目前银行业的后台IT系统普遍应用的还是传统的IOE(IBM[微博]、Oracle、EMC)架构,但银行业“上云”的趋势已经从一些地方性中小银行身上体现出来。


  一位传统银行业内人士对《第一财经日报》记者说,这些银行逐步从一些非核心业务上进行“上云”的试水工作,比如手机银行、快捷支付、企业OA、邮件系统等,正在进行这方面尝试的包括邢台银行、渤海银行、东海银行、吴江商业银行等。


  “保守”的银行业对云计算的破冰从侧面验证了云计算的稳定性。今年6月份新成立的网商银行,就把自己的全部IT架构搭载在云计算平台上,这也是全球第一家完全诞生在云端的互联网银行。阿里云资深总监李津也在7月21日透露,一年后,阿里巴巴[微博]的全部业务也都将架构在阿里云上。阿里巴巴董事局主席马云[微博]不久前也曾表示,在当前数据环境不规范的前提下,阿里的数据将不会再向全社会开放,只开放给值得信赖的战略合作伙伴共享。


  用户数据安全能否得到保障,云计算平台能否抵御黑客攻击,也决定了中国云计算服务商国际化进程的脚步。像阿里云在美国的第二个数据中心、欧洲数据中心,以及在日本、新加坡等地的数据中心均处于即将开放的过程中。就在去年圣诞节前夕,阿里云曾抵御住了全球最大的一次DDOS攻击,当时攻击的流量峰值达到每秒453.8G。


  据一位阿里云资深技术人士称,今年春节期间,当时尚未合并的滴滴和快的之间展开补贴大战,快的在后台发现用户恶意刷单的情况,找到阿里云解决,后者在补贴活动期间一共识别出45万起恶意刷单行为,帮助打车软件节省了数百万运营成本。

云计算首个行业安全标准:数据归客户所有

该文观点仅代表作者,本站仅提供信息存储空间服务,转载请注明出处。若需了解详细的安防行业方案,或有其它建议反馈,欢迎联系我们

(0)
小安小安

相关推荐

  • 第七届中国云计算大会在京盛大开幕

    云计算领域最具影响力的盛会–第七届中国云计算大会于6月3日在国家会议中心盛大开幕。大会承续前六届的成功经验,邀请国内外知名专家出席会议并作演讲。超过100位国内外云计算领域的核心专家的精彩演讲,涵盖IaaS、PaaS、SaaS平台的构建与应用,计算安全和自动化运维的设计与维护,海量数据深度挖掘的最佳实践,机器学习助力推荐算法的最新探索等方面,让与会者可以更好地讨论云计算生态系统现状和发展趋势,交流云计算实践经验,进一步推动云计算技术创新应用。

    2025年12月9日 资讯
  • 伊金霍洛旗大数据中心伊金霍洛旗政务云云存储云计算招标公告

        项目概况 伊金霍洛旗政务云云存储云计算招标项目的潜在投标人应在内蒙古自治区政府采购网获取招标文件,并于 2022年06月08日 10时30分 (北京时间…

    商机 2025年12月8日
  • 广州天河体育中心体育场比赛灯光购置项目更正公告

      广州天河体育中心体育场比赛灯光购置项目更正公告   一、项目基本情况 原公告的采购项目编号:GZCQC2200HG03035 原公告的采购项目名称:广州天河…

    商机 2025年12月8日
  • 中国移动首次招标边缘计算服务器 浪潮NE5260M5成功中标

    浪潮中标中国移动有限公司研究院的OTII服务器设备采购项目,中标产品为NE5260M5,主要用于中国移动研究院的边缘计算试点类和测试类业务场景。

    2025年12月7日
  • 三亚市教育局校园监控系统采购项目招标

    海南亿林工程管理咨询有限公司受三亚市教育局委托,根据《中华人民共和国政府采购法》等有关规定,现对校园监控系统采购项目进行公开招标,欢迎合格的供应商前来投标。

    商机 2025年12月5日
  • 广东欲抓住大数据时代机遇 实现创新驱动发展

    对大数据价值认识和应用,政府、学术界、产业界和资本市场尚待达成一致。各部门、各地方普遍存在“数据割据”和“数据孤岛”现象,缺乏大数据意识也导致数据的公信力弱、质量低,数据定义的一致性差等问题。

    2025年12月3日