業(yè)內(nèi)人士聯(lián)合簽署《云計(jì)算服務(wù)安全自律公約》

海峽網(wǎng)訊（記者 王挺 楊林宇 文/圖）9月15日，2023國(guó)家網(wǎng)絡(luò)安全宣傳周云計(jì)算服務(wù)安全分論壇現(xiàn)場(chǎng)，騰訊云、阿里云、聯(lián)通數(shù)科、移動(dòng)云、天翼云、華為云、浪潮云、曙光云8家國(guó)內(nèi)主要云服務(wù)商聯(lián)合簽署了《云計(jì)算服務(wù)安全自律公約》，推動(dòng)云計(jì)算服務(wù)行業(yè)自律和共治。

《云計(jì)算服務(wù)安全自律公約》簽署現(xiàn)場(chǎng) 海峽網(wǎng) 楊林宇 攝

《云計(jì)算服務(wù)安全自律公約》共十條，圍繞云平臺(tái)所面臨的重點(diǎn)問(wèn)題，針對(duì)云計(jì)算企業(yè)完善安全管理體系、規(guī)范開展安全運(yùn)維流程、保障用戶數(shù)據(jù)安全、維護(hù)公平競(jìng)爭(zhēng)環(huán)境等方面提出了更高的要求。

現(xiàn)場(chǎng)簽約的云服務(wù)商代表表示，近年來(lái)，國(guó)家相關(guān)部門建立了云計(jì)算服務(wù)安全評(píng)估工作協(xié)調(diào)機(jī)制，大力開展安全評(píng)估。作為云計(jì)算行業(yè)的一員，深切感受到我國(guó)云平臺(tái)建設(shè)應(yīng)用逐漸從分散走向集中，供應(yīng)鏈安全性和多樣化不斷增強(qiáng)，云計(jì)算行業(yè)安全可控水平有了顯著提升。

公約的簽署，是企業(yè)回應(yīng)用戶關(guān)切、履行社會(huì)責(zé)任、接受社會(huì)監(jiān)督、強(qiáng)化自我約束的集中體現(xiàn)，也將進(jìn)一步引導(dǎo)云服務(wù)商努力提升技術(shù)能力和安全水平，以行業(yè)自律助力云計(jì)算服務(wù)發(fā)展行穩(wěn)致遠(yuǎn)。

《云計(jì)算服務(wù)安全自律公約》

一、嚴(yán)格遵守國(guó)家云計(jì)算安全政策標(biāo)準(zhǔn)，積極申報(bào)云計(jì)算服務(wù)安全評(píng)估，自覺(jué)接受政府部門安全監(jiān)督和社會(huì)監(jiān)督，積極推動(dòng)行業(yè)自律，以高水平安全保障高質(zhì)量發(fā)展。

二、建立完善本企業(yè)云計(jì)算安全管理體系，實(shí)現(xiàn)各云平臺(tái)的統(tǒng)一管理，統(tǒng)一標(biāo)準(zhǔn)，統(tǒng)一流程，切實(shí)提升云計(jì)算服務(wù)安全水平。

三、在合同協(xié)議中嚴(yán)格劃分安全責(zé)任，主動(dòng)承擔(dān)云服務(wù)商應(yīng)盡責(zé)任，積極提醒、協(xié)助用戶承擔(dān)自身責(zé)任。

四、構(gòu)建內(nèi)生安全機(jī)制，將安全要求貫徹落實(shí)在云計(jì)算產(chǎn)品研發(fā)、云平臺(tái)規(guī)劃建設(shè)和云服務(wù)運(yùn)營(yíng)保障各個(gè)階段。

五、規(guī)范開展運(yùn)維工作，嚴(yán)格管控運(yùn)維設(shè)備、運(yùn)維流程、運(yùn)維外包、對(duì)重要操作進(jìn)行全過(guò)程審計(jì)。

六、最小化限制具有云平臺(tái)管理權(quán)限的人員，建立實(shí)施權(quán)限分離和相互制約的管理機(jī)制，外包人員和內(nèi)部人員按照一致標(biāo)準(zhǔn)管理。

七、切實(shí)保障用戶數(shù)據(jù)安全，維護(hù)用戶數(shù)據(jù)權(quán)益，未經(jīng)授權(quán)不收集、使用或處理用戶數(shù)據(jù)，發(fā)生數(shù)據(jù)泄露事件及時(shí)向用戶報(bào)告。

八、加大自主研發(fā)力度，安全使用開源產(chǎn)品，強(qiáng)化云平臺(tái)關(guān)鍵軟硬件的供應(yīng)鏈安全管理。

九、不利用為用戶提供服務(wù)的便利條件綁定用戶，積極配合用戶業(yè)務(wù)和數(shù)據(jù)遷移，維護(hù)公平競(jìng)爭(zhēng)環(huán)境。

十、開展行業(yè)威脅信息共享，加強(qiáng)“政產(chǎn)學(xué)研用”交流合作，共同守護(hù)云安全防線。