面對(duì)云數(shù)據(jù)安全市場(chǎng)存在的隱患以及用戶對(duì)數(shù)據(jù)安全方面的切實(shí)需求，在去年7月召開的“2017可信云大會(huì)”上，可信云正式發(fā)布了《云服務(wù)用戶數(shù)據(jù)保護(hù)能力參考框架》和《云服務(wù)用戶數(shù)據(jù)保護(hù)能力評(píng)估方法 第1部分：公有云》兩項(xiàng)標(biāo)準(zhǔn)，并隨后依據(jù)標(biāo)準(zhǔn)對(duì)國(guó)內(nèi)各云服務(wù)商展開評(píng)估工作。
可信云表示，作為《網(wǎng)絡(luò)安全法》正式施行之后，國(guó)內(nèi)首個(gè)針對(duì)云服務(wù)用戶數(shù)據(jù)安全的評(píng)估機(jī)制，“云服務(wù)用戶數(shù)據(jù)保護(hù)能力評(píng)估”從數(shù)據(jù)的事前防范、事中保護(hù)和事后追溯全生命周期流程，對(duì)云平臺(tái)是否具備真實(shí)有效的用戶數(shù)據(jù)保護(hù)能力進(jìn)行全面評(píng)價(jià)。
可信云“云服務(wù)用戶數(shù)據(jù)保護(hù)能力評(píng)估”納入數(shù)據(jù)防竊取性、數(shù)據(jù)訪問(wèn)安全性、數(shù)據(jù)傳輸安全性、數(shù)據(jù)銷毀安全性、數(shù)據(jù)私密性等38項(xiàng)指標(biāo)，共有近100個(gè)評(píng)分點(diǎn)。最終，UCloud在安全防護(hù)技術(shù)和安全管理體系兩項(xiàng)上雙雙獲得高分，順利通過(guò)認(rèn)證。
在此次評(píng)審中，UCloud憑借精湛的產(chǎn)品安全技術(shù)獲得高度認(rèn)可：數(shù)據(jù)方舟產(chǎn)品為硬盤提供24小時(shí)連續(xù)數(shù)據(jù)保護(hù)能力，隨時(shí)備份，隨時(shí)恢復(fù)至任意一秒，能同時(shí)滿足數(shù)據(jù)備份恢復(fù)、數(shù)據(jù)可遷移、業(yè)務(wù)連續(xù)性的苛刻要求；主機(jī)加密盤產(chǎn)品在原存儲(chǔ)機(jī)制上再加一層保險(xiǎn)，保障用戶數(shù)據(jù)不被泄露和竊�。粌�(yōu)盾安全體系下的企業(yè)應(yīng)用防火墻、運(yùn)維審計(jì)、主機(jī)入侵檢測(cè)、態(tài)勢(shì)感知等產(chǎn)品互相配合，檢測(cè)入侵行為、防范惡意代碼、查找系統(tǒng)隱患、規(guī)范內(nèi)部運(yùn)維，從各個(gè)維度防范安全事故。
在傳統(tǒng)IT時(shí)代，用戶和服務(wù)商是一個(gè)主體，對(duì)數(shù)據(jù)安全保護(hù)的目標(biāo)和手段一致。而在云計(jì)算架構(gòu)下，用戶和服務(wù)商分離，不僅數(shù)據(jù)所有者和保管者分離，而且數(shù)據(jù)所有權(quán)與保管權(quán)也是分離的。因此，兩個(gè)方面的衡量就成為“云服務(wù)用戶數(shù)據(jù)保護(hù)能力評(píng)估”的重要依據(jù)：一方面，云服務(wù)商是否具備完善的安全防護(hù)技術(shù)來(lái)確保用戶數(shù)據(jù)被安全的保管，不被泄露損壞；另一方面，是否有嚴(yán)格的安全管理體系確保其能恪守原則，不挪用盜用用戶數(shù)據(jù)獲取利益。
此次認(rèn)證結(jié)果充分證明，UCloud恪守中立原則，為保障用戶數(shù)據(jù)的安全盡心盡力，為用戶使用云計(jì)算解除了后顧之憂。后續(xù)，UCloud將會(huì)不斷研發(fā)與升級(jí)更好的產(chǎn)品和技術(shù)解決方案，嚴(yán)格遵守行業(yè)規(guī)范，為用戶數(shù)據(jù)安全保駕護(hù)航。
