阿里云聯合信通院發布云計算行業首個數字化安全生產標準
7月28日,國內首部專注于數字化業務安全生產的《基于云計算的數字化業務安全工程要求》標準在2021可信云大會上發布。該標準由阿里云混合云和中國信通院聯合牽頭,多家國內知名企業參與制定,填補了數字化業務安全生產標準的空白,標志著該領域進入到了有標可依的新階段。
數字化轉型意味著傳統行業基礎設施、業務架構會發生本質變化,企業的業務系統將面對人員誤操作、程序缺陷、硬件故障等來自企業內部的威脅和挑戰,若不進行有效控制,將給企業和用戶帶來巨大損失。如何保障業務系統的正常運行,提升系統的可用性、可靠性和穩定性,是企業數字化轉型迫切需要解決的重要問題。
《基于云計算的數字化業務安全工程要求》應運而生,該標準既結合了傳統風險管理、系統工程、控制理論等方法,又吸收了阿里巴巴以及各參編企業的實踐經驗,以組織、人員、制度、規范、流程、實踐、應急等體系化的頂層設計為框架,主動故障預防為核心目標,建立涵蓋故障前中后的風險控制的體系化方法,從六大維度對企業的安全工程能力進行評測和考察。
此前,阿里云混合云也以滿分的成績通過了由信通院組織的企業安全工程能力測評,滿足全部6大能力域26小項共計184條測試用例要求,成為國內首家通過此評估的云廠商。這意味著,阿里云混合云具備了有效解決云上客戶業務內部安全風險的能力,能夠讓安全生產風險看得見、摸得著、管得了、控得住,讓用戶用云像使用水電一樣安全可控。
《基于云計算的數字化業務安全工程要求》標準既可以幫助企業解決數字化轉型階段面臨的業務穩定性風險,同時對于企業科學建設自身的安全工程能力具有重要的指導意義。