亞馬遜云科技大中華區(qū)戰(zhàn)略業(yè)務(wù)發(fā)展部總經(jīng)理顧凡表示，“安全合規(guī)是亞馬遜云科技開展一切業(yè)務(wù)的基礎(chǔ)。安全是我們最高優(yōu)先級(jí)的工作，它貫穿于整個(gè)亞馬遜云科技當(dāng)中，每個(gè)員工都負(fù)有安全責(zé)任，每項(xiàng)服務(wù)都有自己的安全基準(zhǔn)。我們本著安全責(zé)任共擔(dān)的原則，一方面確保我們?cè)苹�礎(chǔ)設(shè)施以及所提供的云服務(wù)自身的安全合規(guī)，同時(shí)幫助客戶掌控云中安全，和客戶共同應(yīng)對(duì)云安全威脅，并幫助他們滿足不斷變化的合規(guī)性要求。我們將不斷努力，把更多亞馬遜云科技全球領(lǐng)先的安全合規(guī)產(chǎn)品組合落地中國(guó)區(qū)域，為企業(yè)云上業(yè)務(wù)保駕護(hù)航。”

　　亞馬遜云科技構(gòu)建了安全的大規(guī)模全球云基礎(chǔ)設(shè)施，客戶無(wú)論規(guī)模大小均可獲得一致的云安全體驗(yàn)。亞馬遜云科技的基礎(chǔ)設(shè)施不僅根據(jù)安全最佳實(shí)踐和標(biāo)準(zhǔn)來(lái)建立和管理，而且還考慮了云的獨(dú)特需求，采用冗余和分層控制、持續(xù)驗(yàn)證和測(cè)試，大量使用自動(dòng)化，確保底層基礎(chǔ)設(shè)施得到7X24小時(shí)全天候的監(jiān)控和保護(hù)。亞馬遜云科技使用相同的安全硬件和軟件來(lái)構(gòu)建和運(yùn)營(yíng)全球每個(gè)區(qū)域。客戶無(wú)論規(guī)模大小均可基于亞馬遜云科技強(qiáng)擴(kuò)展性、高度可靠的基礎(chǔ)設(shè)施，快速、安全地部署應(yīng)用程序和數(shù)據(jù)。

　　亞馬遜云科技嚴(yán)格遵從客戶擁有和控制數(shù)據(jù)的理念，用戶對(duì)自己的數(shù)據(jù)擁有完整控制權(quán)，可以用任何想用的方式管理私有數(shù)據(jù)。亞馬遜云科技提供了復(fù)雜的技術(shù)和物理措施來(lái)防止未經(jīng)授權(quán)的訪問(wèn)，并以超高的數(shù)據(jù)隱私和安全標(biāo)準(zhǔn)構(gòu)建數(shù)據(jù)相關(guān)服務(wù)。

　　亞馬遜云科技提供了數(shù)據(jù)全生命周期的加密服務(wù)，涵蓋了數(shù)據(jù)的存儲(chǔ)、傳輸以及使用各個(gè)環(huán)節(jié)。所有流經(jīng)連接亞馬遜云科技基礎(chǔ)設(shè)施和區(qū)域互連的全球網(wǎng)絡(luò)中，所有數(shù)據(jù)在離開安全設(shè)施之前，均在物理層自動(dòng)加密。在存儲(chǔ)過(guò)程中，客戶可使用Amazon Key Management Service (Amazon KMS)實(shí)現(xiàn)存儲(chǔ)過(guò)程中的加密。Amazon KMS已與140多個(gè)亞馬遜云科技其他服務(wù)集成，用于支持存儲(chǔ)在這些服務(wù)中的數(shù)據(jù)的加密，這不但提升了客戶的數(shù)據(jù)安全性，還降低了客戶云上加密工作的復(fù)雜度，并節(jié)省成本。數(shù)據(jù)計(jì)算使用過(guò)程中，Amazon Nitro提供硬件級(jí)別的安全機(jī)制，實(shí)現(xiàn)了網(wǎng)絡(luò)、存儲(chǔ)隔離的獨(dú)立安全通道，使用Nitro Enclaves的加密證明功能，客戶可以設(shè)置多方計(jì)算，其中多個(gè)參與方可以加入和處理高度敏感的數(shù)據(jù)，而無(wú)需分別向每個(gè)參與方披露或共享實(shí)際數(shù)據(jù)。

　　亞馬遜云科技提供所需的控制權(quán)和可見性，幫助客戶證明遵守本區(qū)域和本地?cái)?shù)據(jù)隱私法律和法規(guī)。亞馬遜云科技全球基礎(chǔ)設(shè)施，讓客戶可以完全控制數(shù)據(jù)實(shí)際所在的區(qū)域，從而滿足數(shù)據(jù)駐留要求。

　　亞馬遜云科技為用戶提供全方位的安全服務(wù)，全球目前有280多項(xiàng)安全、合規(guī)服務(wù)及功能，涵蓋威脅檢測(cè)和事件響應(yīng)、身份認(rèn)證和訪問(wèn)控制、網(wǎng)絡(luò)和基礎(chǔ)設(shè)施安全、數(shù)據(jù)保護(hù)與隱私以及風(fēng)險(xiǎn)管控及合規(guī)五大領(lǐng)域。例如，客戶可使用威脅檢測(cè)服務(wù)Amazon GuardDuty，持續(xù)監(jiān)測(cè)惡意活動(dòng)和未經(jīng)授權(quán)的行為，該服務(wù)具有豐富的情報(bào)源并集成了機(jī)器學(xué)習(xí)的能力，可實(shí)現(xiàn)威脅的精準(zhǔn)定位，并對(duì)案件事件進(jìn)行快速反應(yīng)。Amazon Security Hub安全事件統(tǒng)一管理平臺(tái)讓客戶針對(duì)威脅及時(shí)響應(yīng)，并自動(dòng)執(zhí)行合規(guī)性檢查，同時(shí)不會(huì)影響用戶的應(yīng)用性能。在身份認(rèn)證和訪問(wèn)控制層面，亞馬遜云科技提供Amazon Identity and Access Management，以細(xì)顆粒度的身份認(rèn)證與訪問(wèn)控制機(jī)制，結(jié)合對(duì)安全事件的持續(xù)監(jiān)控和精準(zhǔn)的安全權(quán)限設(shè)置，保障正確資源被相應(yīng)正確人員訪問(wèn)。針對(duì)DDoS攻擊，可使用 Amazon Shield advanced實(shí)現(xiàn)全天候的防范DDoS攻擊。Amazon Audit Manager通過(guò)技術(shù)手段讓合規(guī)更容易，該服務(wù)可實(shí)現(xiàn)自動(dòng)地收集各項(xiàng)合規(guī)要求的證據(jù)，并且持續(xù)地進(jìn)行風(fēng)險(xiǎn)和合規(guī)評(píng)估。

　　亞馬遜云科技致力于在全球業(yè)務(wù)范圍內(nèi)建立嚴(yán)格的安全性和合規(guī)性標(biāo)準(zhǔn)，支持眾多安全標(biāo)準(zhǔn)并獲得多項(xiàng)合規(guī)認(rèn)證。這些認(rèn)證和資格鑒定也印證了亞馬遜云科技行業(yè)領(lǐng)先的安全合規(guī)能力，例如，技術(shù)措施方面的ISO 27001、云安全性方面的ISO 27017、云隱私方面的ISO 27018、SOC 1、SOC 2及 SOC 3、PCI DSS 1級(jí)，以及Common Cloud Computing Controls Catalogue（C5）等面向歐洲地區(qū)的認(rèn)證。此外，亞馬遜云科技還定期對(duì)數(shù)千個(gè)全球合規(guī)性要求進(jìn)行第三方驗(yàn)證，以幫助客戶滿足財(cái)務(wù)、零售、醫(yī)療保健、政府等其他方面的安全性與合規(guī)性標(biāo)準(zhǔn)。

　　亞馬遜云科技在中國(guó)區(qū)域（北京與寧夏）通過(guò)獨(dú)立的第三方機(jī)構(gòu)驗(yàn)證其標(biāo)準(zhǔn)符合能力，已經(jīng)完成了網(wǎng)絡(luò)安全等級(jí)保護(hù)三級(jí)測(cè)評(píng) ，獲得了中國(guó)信息通信研究院可信云服務(wù)評(píng)估證書，以及諸如ISO9001質(zhì)量管理體系認(rèn)證、ISO20000信息技術(shù)服務(wù)體系認(rèn)證、ISO27001信息安全管理體系認(rèn)證、ISO27018云隱私安全管理認(rèn)證、ISO22301業(yè)務(wù)連續(xù)性管理認(rèn)證、PCI-DSS支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)認(rèn)證、SOC認(rèn)證， TISAX汽車行業(yè)信息安全認(rèn)證等。

　　客戶可全面繼承亞馬遜云科技的安全性與合規(guī)性控制，加強(qiáng)自己的合規(guī)和認(rèn)證計(jì)劃。借助亞馬遜云科技在基礎(chǔ)設(shè)施覆蓋區(qū)域取得的安全合規(guī)認(rèn)證以及對(duì)各個(gè)國(guó)家、地區(qū)法規(guī)的深刻理解，中國(guó)企業(yè)通過(guò)亞馬遜云科技可加快實(shí)現(xiàn)滿足各地合規(guī)性控制的要求，快速擴(kuò)張業(yè)務(wù)。客戶還可以使用亞馬遜云科技提供的自動(dòng)化工具，隨時(shí)驗(yàn)證其合規(guī)性，減輕合規(guī)方面的管理負(fù)擔(dān)，讓合規(guī)更容易。

　　亞馬遜云科技廣泛的合作伙伴網(wǎng)絡(luò)提供數(shù)百種行業(yè)領(lǐng)先的安全及合規(guī)解決方案，多層保護(hù)客戶的應(yīng)用和數(shù)據(jù)安全。德勤是亞馬遜云科技全球核心級(jí)咨詢合作伙伴，雙方在中國(guó)也開展了多年的戰(zhàn)略合作。在安全合規(guī)領(lǐng)域，德勤中國(guó)和亞馬遜云科技攜手創(chuàng)建了云上安全實(shí)驗(yàn)室，為客戶提供網(wǎng)絡(luò)安全事件管理解決方案，并發(fā)布了一系列企業(yè)安全白皮書，為企業(yè)解讀不同國(guó)家和地區(qū)關(guān)于數(shù)據(jù)安全和保護(hù)的法律法規(guī)。此次，亞馬遜云科技進(jìn)一步升級(jí)與德勤中國(guó)的合作，由德勤中國(guó)推出安全運(yùn)營(yíng)中心服務(wù)。德勤中國(guó)風(fēng)險(xiǎn)咨詢部網(wǎng)絡(luò)安全及戰(zhàn)略風(fēng)險(xiǎn)事業(yè)群主管合伙人薛梓源表示，“安全運(yùn)營(yíng)中心是德勤與亞馬遜云科技合作的又一重要成果。非常高興跟亞馬遜云科技不斷深化合作，將德勤在風(fēng)險(xiǎn)合規(guī)方面的能力與亞馬遜云科技的云上安全合規(guī)能力優(yōu)勢(shì)疊加，助力企業(yè)提升云上安全，完善企業(yè)安全合規(guī)管理，滿足企業(yè)不斷發(fā)展變化的安全合規(guī)要求。”

　　15 年來(lái)全球數(shù)百萬(wàn)用戶選擇亞馬遜云科技，包括對(duì)數(shù)據(jù)高度敏感的組織如納斯達(dá)克、道瓊斯、美國(guó)金融監(jiān)管局（FINRA）、默沙東等，以及TCL實(shí)業(yè)、洛陽(yáng)鉬業(yè)、安克創(chuàng)新等眾多中國(guó)客戶。TCL實(shí)業(yè)作為“中國(guó)智造”出海的代表性企業(yè)，TCL實(shí)業(yè)已將海外業(yè)務(wù)的多個(gè)重要核心系統(tǒng)部署在亞馬遜云科技上，實(shí)現(xiàn)安全合規(guī)的全球部署，同時(shí)使用Amazon WAF、Amazon GuardDuty、Amazon Security Hub等安全服務(wù)提升云端安全。TCL實(shí)業(yè)CTO孫力表示：“云上安全是TCL實(shí)施全球化戰(zhàn)略、實(shí)現(xiàn)業(yè)務(wù)創(chuàng)新的基石。我們信賴亞馬遜云自身的安全，欣賞其全球優(yōu)勢(shì)以及廣泛深入的安全服務(wù)。使用多項(xiàng)亞馬遜云科技服務(wù)打造TCL云端安全體系，讓我們能夠全方位保障云端安全，并且提高運(yùn)維效率，節(jié)省人力成本。”

　　超過(guò)15年以來(lái)，亞馬遜云科技（Amazon Web Services）一直以技術(shù)創(chuàng)新、服務(wù)豐富、應(yīng)用廣泛而享譽(yù)業(yè)界。亞馬遜云科技一直不斷擴(kuò)展其服務(wù)組合以支持幾乎云上任意工作負(fù)載，目前提供超過(guò)200項(xiàng)全功能的服務(wù)，涵蓋計(jì)算、存儲(chǔ)、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)、數(shù)據(jù)分析、機(jī)器學(xué)習(xí)與人工智能、物聯(lián)網(wǎng)、移動(dòng)、安全、混合云、虛擬現(xiàn)實(shí)與增強(qiáng)現(xiàn)實(shí)、媒體，以及應(yīng)用開發(fā)、部署與管理等方面；基礎(chǔ)設(shè)施遍及26個(gè)地理區(qū)域的84個(gè)可用區(qū)，并已公布計(jì)劃在澳大利亞、加拿大、印度、以色列、新西蘭、西班牙、瑞士和阿聯(lián)酋新建8個(gè)區(qū)域、24個(gè)可用區(qū)。全球數(shù)百萬(wàn)客戶，包括發(fā)展迅速的初創(chuàng)公司、大型企業(yè)和領(lǐng)先的政府機(jī)構(gòu)，都信賴亞馬遜云科技，通過(guò)亞馬遜云科技的服務(wù)支撐其基礎(chǔ)設(shè)施，提高敏捷性，降低成本。要了解更多關(guān)于亞馬遜云科技的信息，請(qǐng)?jiān)L問(wèn)：www.amazonaws.cn。

　　消息來(lái)源：亞馬遜云科技