12月10日，英國標準協會（簡稱BSI）英國總部經過多輪評議，最終宣布阿里云計算有限公司（簡稱阿里云）獲得全球首張云安全國際認證金牌（CSA-STAR），這也是BSI向全球云服務商頒發的首張金牌。

 

作為中國最大的云計算服務提供商，阿里云獲此殊榮，標志著其在云端安全管理和技術能力領域已獲得國際權威認可，這也是中國企業在信息化、云計算領域安全合規方面第一次取得世界領先成績。

 

據介紹，云安全國際認證（CSA-STAR）是一項全新而有針對性的國際專業認證項目，旨在應對與云安全相關的特定問題。

 

作為國際范圍內信息安全管理的通用標準，早在2005年推出的ISO27001國際認證未考慮云端安全威脅對傳統信息安全管理帶來的沖擊。由此，云安全國際聯盟（簡稱CSA）和BSI聯合推出的云安全國際認證（CSA-STAR）應運而生。

 

云安全國際認證（CSA-STAR）以ISO/IEC 27001認證為基礎，結合云端安全控制矩陣CCM的要求，運用BSI提供的成熟度模型和評估方法，為提供和使用云計算的任何組織，從溝通和利益相關者的參與；策略、計劃、流程和系統性方法；技術和能力；所有權、領導力和管理；監督和測量等5個維度，綜合評估組織云端安全管理和技術能力，最終給出“不合格-銅牌-銀牌-金牌”四個級別的獨立第三方外審結論。

 

阿里云歷經BSI中國區、BSI總部、CSA總部多輪評審，最終獲得了BSI發放的全球第一張云安全國際認證金牌。阿里巴巴集團資深副總裁兼副首席技術官姜鵬（三豐）表示，金牌的真正價值在于讓更多的用戶信任并敢于嘗試云計算服務，從而讓他們借助云的力量實現快速發展與業務創新。

 

“阿里云應為此項殊榮而感到驕傲。阿里云在引領中國云計算服務市場的過程中，開創了多種云計算服務提供的模式。”BSI中國區董事總經理高毅民說，“在云安全評估過程中，我們的專家團隊對阿里云云計算服務的能力水平和成熟度進行了充分的驗證，在沒有不符合缺失的情況下，將金牌授予阿里云。我們也確信市場會對其在安全和隱私領域的貢獻給予回報。”

 

說到金牌認證的嚴謹性，云安全聯盟的CEO Jim Reavis認為，“我們很高興，阿里云已經獲得了第一個CSA STAR全球金牌認證，符合了它嚴格的安全要求。這個認證，證實了阿里云在安全云計算中的技術領導地位。我非常驕傲，能看到CSA安全的最佳實踐被阿里云和其他處于領導地位的云供應商越來越多地采用。”

 

目前，只有HP等兩家國外企業獲得了云安全國際認證（CSA-STAR）的銀牌，全球范圍內的首張金牌被阿里云摘得，也證實了國內云計算的迅猛發展。在互聯網技術領域，因為起步較晚等原因，國內長期落后于美國等發達國家。但對于還處在初級發展階段的云計算來說，這一次國內企業沒有輸在起跑線上，而且把握住了彎道超車的機會，贏得先機。

 

阿里云是阿里巴巴集團旗下主攻云計算的事業部，以打造數據分享的第一平臺為使命。在中國，阿里云不但為幾十萬中小網站提供高彈性、低成本的云計算服務，同時也為電商、金融、政府用戶提供強大、穩定、安全的云計算服務保障。

 

據透露，阿里云將在12月18日展開大規模的市場動作，可能包括老用戶回饋、億元資金合作伙伴支持、全新開發者服務體系、年度感恩回饋等內容，其在重新定義云計算安全標準后，有望為國內云計算行業定義新的運營標準。

 

英國標準協會（BSI）：是一家全球領先的商業標準服務機構，成立于1901年，并于1929年獲得英國皇家特許，成為世界上第一個國家標準機構。BSI制定并頒布了第一部商業標準。同時，作為國際標準化組織（ISO）的創始成員之一，BSI創立了全球最值得信賴和得到廣泛認可的ISO系列管理體系，如今BSI已經成為標準的代名詞。

 

云安全聯盟（CSA）:是在2009年的RSA大會上宣布成立的一家非盈利性組織。自成立以來，CSA迅速獲得了業界的廣泛認可。會員涵蓋了幾乎所有國際領先的電信運營商、IT和網絡設備廠商、網絡安全廠商、云計算提供商以及重要的云計算用戶。云安全聯盟正在成為云計算和云安全產業界最為活躍的安全研究和推動力量之一。