BSI携手阿里云，积极推动国内云计算安全认证

         2012年11月21日，北京 —— 全球领先的国际权威专业服务机构英国标准协会（British Standards Institution，简称：BSI）宣布，经过其严格的第三方审核，阿里云计算有限公司（简称：阿里云）已正式通过ISO 27001信息安全管理体系认证，颁证仪式于2012年11月21日在北京顺利举行。 这不仅意味着阿里云成为了BSI在中国首个进行ISO 27001认证的云计算安全企业，更标志着国内云计算安全领域在信息安全管理体系认证及建立方面实现了重大推进。

BSI中国区董事总经理高毅民博士（左）为阿里云计算有限公司总经理陈金培（右）颁发ISO 27001证书

         作为第三次IT浪潮的代表，云计算技术的风起云涌为人类生活、生产方式和商业模式的带来了巨大 的改变。而随之而来的全新网络威胁、数据泄漏和欺诈的风险，在全球范围内也引发了诸多危机，包括谷歌以及亚马逊在内的多家云服务供应商都曾因为云安全事故 而遭受到不同程度的打击，业务损失严重。因此，如何更好的建立企业自身的信息安全管理标准体系，从而有效避免云计算所带来的安全隐患，已成为行业日益关注 的焦点。

         此次在BSI的协助之下，阿里云通过ISO 27001认证的云计算服务包括弹性计算、RDS（关系型数据库）、ODPS（开放数据处理服务）以及云盾（云安全服务）的信息安全管理。这不仅有助于阿 里云的企业内部形成流程意识，使运维方面因流程执行不规范而导致的故障大大减少，从数据安全的角度来说，作为承载着客户数据及应用的云服务提供商，阿里云 也通过此次ISO 27001认证，彰显了对客户的信息安全承诺，同时与国际信息安全要求顺利接轨。

         阿里云计算有限公司总经理陈金培 表示：“阿里云始终致力于打造一个公共、开放的云计算服务平台，并借由与全球领先的第三方认证机构——BSI合作，加强企业云计算安全管理，履行客户承 诺。作为目前国际上最具代表性的信息安全管理体系标准，ISO 27001 可以说是目前云计算安全领域最为贴切的认证标准，也符合阿里云对于企业云计算安全管理与国际信息安全完全接轨的严格要求。作为国内率先通过ISO 27001国际认证的云计算安全服务提供商，阿里云愿意继续推动国内云计算安全认证的发展，使更多的合作伙伴、中小企业、开发者能够受益于云计算带来的便 利和价值，进而促进云生态系统的健康发展。”

         BSI中国区董事总经理高毅民表示：“此次能够与阿里云合作，完成BSI在云计算安全领域的首 个ISO 27001认证，我感到十分荣幸。BSI十分欣赏阿里云在云计算安全领域的高瞻远瞩与积极投入。作为ISO 27001的发起及编写者，BSI在信息安全管理体系的认证与实施方面有着不可比拟的权威性。我们期待与行业客户分享基于ISO 27001的云计算安全认证经验，帮助企业强化内部信息管理，同时增强其客户信心，最终提升竞争优势。在未来，我们也希望与阿里云保持良好的合作关系，共 同开拓国内云计算安全发展之路。”