由世紀互聯獨立運營的 Microsoft Azure 和 Office 365,作為首個落地中國市場的國際公有雲服務,在採用業界領先的微軟雲計算技術為客戶提供可信賴雲服務的同時,嚴格遵循國際和國內法律法規和標準規定,獲得多項權威認證,同時秉承安全性、隱私保護、合規性及透明度四項原則,為廣大用戶提供基... ...
上海藍雲網路科技有限公司是世紀互聯的全資子公司,專門運營國際水準的基於微軟技術的 Azure 和 Office 365 雲服務,為客戶提供涵蓋 IaaS 、PaaS、 SaaS 在內的全方位、國際化水準的公有雲服務。在運營安全和業務流程方面均已獲得國際信息安全標準 ISO/IEC 27001 認證,以及等同採用的 GB/T 22080 認證,並順利通過了由 CESI(塞西認證)實施的年度審計。
ISO/IEC 27001 信息安全管理體系作為信息安全管理的國際權威體系認證。針對 GB/T 22080-ISO/IEC 27001 標準所規定的 11 大控制領域,世紀互聯已經具備明確的保障措施,包括:物理安全、運維安全、數據加密、數據訪問、訪問控制和系統開發與事件響應等,並執行嚴格的安全管理流程。該認證表明瞭由世紀互聯運營的 Microsoft Azure 及 Office 365 在安全策略、組織信息安全、資產管理、人力資源安全、物理和環境安全、通訊和運營管理、信息系統獲取、開發和維護、訪問控制、信息安全事件管理、業務持續性管理及合規性方面完全符合 GB/T 22080-ISO/IEC 27001:2013 的要求。同時世紀互聯承諾每年基於 ISO/IEC 27001 進行認證,以保證滿足不斷發展變化的合規要求。
此外,微軟可信雲是世界上第一家獲得 ISO 27018 雲隱私保護標準認證的雲服務商。ISO 27018 是 ISO 27001 的擴展,包括“用戶知道數據存儲位置”、“客戶數據不會被用於營銷及廣告”等。在中國,世紀互聯也同樣以 ISO 27018 為目標,為客戶提供國際一流的隱私保護措施。
在服務方面,微軟可信雲通過了國際 ISO 20000 標準認證。世紀互聯針對標準中規定的服務級別管理、服務報告、信息安全管理、配置管理、業務關係管理等 13 條服務流程,分別建立相應的管理制度和控制措施。世紀互聯根據客戶需求制定 SLA 服務協議,根據服務級別實施、交付和監視 SLA 內容。定期對 SLA 進行評審、變更,生成服務報告等。建立完善的客戶投訴流程,所有投訴均進行記錄,並追查原因,採取相應的措施,直至客戶對投訴處理滿意,才正式關閉。
除了 ISO 系列,微軟可信雲也獲得了國際上其他眾多機構頒佈的合規認證,如 CSA CCM(雲控制矩陣),SOC,PCI DSS,歐盟標準隱私條款等 50 多項合規認證,是迄今為止獲得最多數量合規認證的雲服務商。
可信雲服務認證由我國數據中心聯盟發起,是針對雲計算信任體系的權威認證體系,為用戶選擇安全、可信的雲服務商提供依據。數據中心聯盟由工信部通信發展司指導,中國信息通信研究院聯合三家國內基礎電信運營商、十餘家主要互聯網企業、國內主要硬體製造企業以及若幹科研單位和組織等共同發起組建。世紀互聯作為首批組建成員,運用多年 IDC 和雲服務運維經驗,為可信雲服務安全標準的制定提供了大量經驗以及技術支持。
可信雲服務認證工作從 2013 年開始,截止目前,共有 70+ 個雲服務商的 130+ 個雲服務通過了可信雲服務認證。要求雲服務在數據存儲持久性、數據可銷毀性、數據可遷移性、數據私密性、數據知情權、數據可審查性、服務功能等 16 個方面達到可信雲的指標要求。
作為首個落地中國市場的國際公有雲服務,世紀互聯運營的 Microsoft Azure 和 Office 365 可靠的本地化運營、有財務保障的月度 SLA 服務等級協議、強大的數據安全保障、豐厚的客戶收益等優勢,累計獲得了雲虛擬機、雲存儲、雲資料庫、雲備份、雲引擎(雲服務)、全網負載均衡(業內首家)、企業級電子郵件、文件共用、共用日曆和視頻電話會議等九項可信雲認證,這是業界對世紀互聯國際本土化雲服務品質的認可。2015 年,Office 365 還憑藉為用戶提供了卓越的生產力和高效協作的高端雲服務應用,榮獲 “可信雲 2014-2015 年度行業雲服務獎”。如今,Office 365 已成功服務了國內超過 100 萬用戶,其中不乏對安全有很高要求的政府、金融等領域的用戶,如:陝西政府、溫州市政府、上海環境監測中心、中國銀行、華龍證券等。用戶的信賴,更加體現了世紀互聯藍雲提供的雲服務的安全、可靠和穩定。
結語
習總書記指出,維護國家網路安全必須樹立全球視野和開放的心態,抓住和把握新興技術革命帶來的歷史性機遇,要通過網路安全審查、行業政策標準等制度,安全地利用世界範圍內的先進信息技術產品。
Microsoft Azure,Office 365 和 Power BI 作為首家成功落地中國的國際先進雲服務,在國內的成功運營與微軟和世紀互聯主動響應我國法律法規的行為密不可分。同時,世紀互聯也在積極配合我國網路安全主管部門,為完善我國雲計算服務產業生態圈出謀劃策。世紀互聯期望在我國法律和制度框架下,更充分地發揮 Azure,Office 365 和 Power BI 的服務價值。