3月14日，英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)(bsi)正式向阿里云頒發(fā)了最新版ISO/IEC 20000-1:2011國(guó)際認(rèn)證。 此前，阿里云已通過 ISO 27001、CSA STAR等認(rèn)證和等級(jí)保護(hù)三級(jí)測(cè)評(píng)，成為亞太地區(qū)認(rèn)證合規(guī)最完備的云計(jì)算平臺(tái)。
ISO 20000是國(guó)際上首個(gè)公認(rèn)的IT服務(wù)管理標(biāo)準(zhǔn)，其前身由英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)(bsi)建立。該項(xiàng)標(biāo)準(zhǔn)讓IT管理者有一個(gè)參考框架用來管理IT服務(wù)。與此同時(shí)，企業(yè)完善的IT管理水平也能通過認(rèn)證的方式表現(xiàn)出來。
此次阿里云獲得的認(rèn)證為新版ISO/IEC 20000。相較于舊版標(biāo)準(zhǔn)，新版更關(guān)注服務(wù)管理，強(qiáng)調(diào)IT與業(yè)務(wù)的融合，旨在推動(dòng)IT服務(wù)成為業(yè)務(wù)創(chuàng)新的平臺(tái)。
阿里云也是國(guó)內(nèi)首家獲得新版認(rèn)證的云計(jì)算服務(wù)平臺(tái)，意味著其對(duì)用戶數(shù)據(jù)安全、穩(wěn)定性問題的承諾符合國(guó)際規(guī)范。因此，新版ISO/IEC 20000國(guó)際標(biāo)準(zhǔn)發(fā)布以來，被譽(yù)為控制IT服務(wù)整體風(fēng)險(xiǎn)，提高整體服務(wù)水平的一個(gè)國(guó)際級(jí)指引，能很好滿足海外企業(yè)對(duì)IT架構(gòu)安全性的嚴(yán)格要求。
阿里云總裁胡曉明表示，阿里云一直非常注重云計(jì)算服務(wù)和安全管理的合法合規(guī)。近幾年來，我們通過了國(guó)內(nèi)外多項(xiàng)權(quán)威認(rèn)證，下一步，阿里云將在安全和混合云能力等方面持續(xù)投資，為金融，政務(wù)，大型企業(yè)等“高可用，高安全”場(chǎng)景打造更高級(jí)別的整體能力。
ISO/IEC 20000認(rèn)證一直深受國(guó)內(nèi)外金融監(jiān)管部門的普遍青睞。比如，中國(guó)銀監(jiān)會(huì)在銀行業(yè)金融機(jī)構(gòu)信息科技外包風(fēng)險(xiǎn)監(jiān)管指引中明確要求，銀行業(yè)金融機(jī)構(gòu)應(yīng)當(dāng)要求銀行業(yè)重點(diǎn)外包服務(wù)機(jī)構(gòu)具有信息安全管理、業(yè)務(wù)連續(xù)性管理、質(zhì)量管理、運(yùn)行服務(wù)管理等相關(guān)領(lǐng)域的業(yè)界公認(rèn)較為權(quán)威的資質(zhì)認(rèn)證。
陽光保險(xiǎn)總裁助理蘇文力表示：“這表明阿里云采用規(guī)范化的IT服務(wù)管理，在保障用戶IT服務(wù)的可用性、可靠性和安全性方面具備較高的成熟度和持續(xù)改進(jìn)能力，對(duì)IT操作風(fēng)險(xiǎn)具有更強(qiáng)的“免疫力”，這進(jìn)一步增強(qiáng)了陽光保險(xiǎn)使用阿里云服務(wù)的信心。”
阿里云的認(rèn)證審核歷經(jīng)bsi中國(guó)區(qū)、bsi英國(guó)總部多輪評(píng)審。bsi中國(guó)區(qū)總裁林勁先生表示，“在認(rèn)證審核過程中，我們的專家團(tuán)隊(duì)對(duì)阿里云云計(jì)算服務(wù)的能力水平和成熟度進(jìn)行了充分的驗(yàn)證。阿里云在安全、穩(wěn)定性和服務(wù)規(guī)范領(lǐng)域的設(shè)計(jì)，完全符合ISO/IEC 20000-1認(rèn)證的要求。”
除了ISO/IEC 20000認(rèn)證，阿里云也是全球首家獲得云安全國(guó)際認(rèn)證金牌(CSA-STAR)的云計(jì)算服務(wù)商。
此外，阿里云還是bsi在國(guó)內(nèi)審核通過ISO 27001的第一家云計(jì)算安全服務(wù)提供商。ISO 27001是一項(xiàng)信息安全管理國(guó)際標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)為目前國(guó)際上最權(quán)威、最嚴(yán)格、也是最被廣泛接受和應(yīng)用的信息安全標(biāo)準(zhǔn)。
