阿里云安全白皮书V1.2讲述.PDFVIP

阿里云安全白皮书V1.2 前言3 概览3 阿里云安全策略解读3 组织安全4 合规安全5 数据安全6 访问控制8 人员安全9 物理和环境安全10 基础安全11 系统和软件开发及维护14 灾难恢复及业务连续性16 总结17 前言 阿里云以打造互联网数据分享第一平台为使命，借助自主创新的大规模分 布式存储和计算等核心云计算技术，为各行业、小企业、个人和开发者提供云 计算（包括云服务器、开放存储服务、关系型数据库、开放数据处理服务、开 放结构化数据服务、云盾、云监控等其他产品）产品及服务，这种随时、随 地、随需的高效云产品和服务同时具备安全方面的优势。 阿里云提供这些云产品及服务的方式来自于阿里巴巴集团在电子商务行业 的多年浸渍，而安全则是阿里云的首要和关键组件。本白皮书将介绍阿里云在 云安全方面的方法，具体涵盖安全策略、组织安全、合规安全、数据安全、访 问控制、人员安全、物理安全、基础设施安全、系统和软件开发及维护、灾难 恢复及业务连续性十个方面的主题。在本文里面所描述的策略、流程和技术将 以 发布时为准。随着时间的推移，部分细节将随着产品和服务 的创新而改变。 概览 阿里云遵循 “生产数据不出生产集群”的安全策略，覆盖从数据存储、数 据访问、数据传输到数据销毁等多个环节的数据安全控制要求，这些控