阿里云获得全球首张云安全国际认证金牌

12月11日讯，阿里云获得英国标准协会（简称BSI）颁发的全球首张云安全国际认证金牌（CSA-STAR），阿里云安全部专家沈锡镛表示，这将对中国云计算企业有较大震动。

据本社了解，CSA-STAR的认证主要通过两个方面，一是全程没有发现不符合项；二是从底层平台架构、人员能力、信息安全等五个阈进行多维评分。沈锡镛表示，这需要在各个维度都保证实力平均，缺一不可。

上海信息安全行业协会副秘书长王怀宾指出，BSI和CSA（云安全联盟)推出的云安全国际认证含金量相当于制造业当中的ISO9000。CSA的白皮书《云安全指南》从14个领域对云安全以及架构、治理和实施三个方面对云安全作出一些指南和标准制定。

据悉，截至11月下旬通过阿里云官网主动购买产品的用户超过10万；这不包括大批从线下与阿里云购买相关产品、以及阿里“聚宝盆”项目、金融云项目、“聚石塔”项目中使用阿里云的用户。

一位不愿具名的安全专家认为，此前BSI更倾向把首张金牌给亚马逊等企业而不是中国的企业，但该证书需要验证综合实力，包括云端安全管理和技术能力等，阿里云最终获得了国际的认可。

沈锡镛表示，拿到CSA-STAR金牌对国内云计算企业有较大的震动。可能标准认证与否对普通用户来说不是很重要，但对企业用户来说是很重要的。

近日英国首相卡梅伦访华与马云签署阿里巴巴与英国投资贸易总署的备忘录。沈锡镛表示，在这个背景下，未来可能中英两方会逐渐在标准互信互通上做努力，不排除把中国的标准认证推广到英国去。“空间还是蛮大的。”

据阿里云内部人士透露，目前阿里云也在和部委积极合作，帮助推动行业标准制定和云计算产业发展。该人士表示，阿里云此前和工信部一起起草了关于政务云信息上云内容如何保证安全的国家标准。