業(yè)內(nèi)人士聯(lián)合簽署《云計算服務安全自律公約》

海峽網(wǎng)訊（記者 王挺 楊林宇 文/圖）9月15日，2023國家網(wǎng)絡安全宣傳周云計算服務安全分論壇現(xiàn)場，騰訊云、阿里云、聯(lián)通數(shù)科、移動云、天翼云、華為云、浪潮云、曙光云8家國內(nèi)主要云服務商聯(lián)合簽署了《云計算服務安全自律公約》，推動云計算服務行業(yè)自律和共治。

《云計算服務安全自律公約》簽署現(xiàn)場 海峽網(wǎng) 楊林宇 攝

《云計算服務安全自律公約》共十條，圍繞云平臺所面臨的重點問題，針對云計算企業(yè)完善安全管理體系、規(guī)范開展安全運維流程、保障用戶數(shù)據(jù)安全、維護公平競爭環(huán)境等方面提出了更高的要求。

現(xiàn)場簽約的云服務商代表表示，近年來，國家相關部門建立了云計算服務安全評估工作協(xié)調(diào)機制，大力開展安全評估。作為云計算行業(yè)的一員，深切感受到我國云平臺建設應用逐漸從分散走向集中，供應鏈安全性和多樣化不斷增強，云計算行業(yè)安全可控水平有了顯著提升。

公約的簽署，是企業(yè)回應用戶關切、履行社會責任、接受社會監(jiān)督、強化自我約束的集中體現(xiàn)，也將進一步引導云服務商努力提升技術能力和安全水平，以行業(yè)自律助力云計算服務發(fā)展行穩(wěn)致遠。

《云計算服務安全自律公約》

一、嚴格遵守國家云計算安全政策標準，積極申報云計算服務安全評估，自覺接受政府部門安全監(jiān)督和社會監(jiān)督，積極推動行業(yè)自律，以高水平安全保障高質(zhì)量發(fā)展。

二、建立完善本企業(yè)云計算安全管理體系，實現(xiàn)各云平臺的統(tǒng)一管理，統(tǒng)一標準，統(tǒng)一流程，切實提升云計算服務安全水平。

三、在合同協(xié)議中嚴格劃分安全責任，主動承擔云服務商應盡責任，積極提醒、協(xié)助用戶承擔自身責任。

四、構建內(nèi)生安全機制，將安全要求貫徹落實在云計算產(chǎn)品研發(fā)、云平臺規(guī)劃建設和云服務運營保障各個階段。

五、規(guī)范開展運維工作，嚴格管控運維設備、運維流程、運維外包、對重要操作進行全過程審計。

六、最小化限制具有云平臺管理權限的人員，建立實施權限分離和相互制約的管理機制，外包人員和內(nèi)部人員按照一致標準管理。

七、切實保障用戶數(shù)據(jù)安全，維護用戶數(shù)據(jù)權益，未經(jīng)授權不收集、使用或處理用戶數(shù)據(jù)，發(fā)生數(shù)據(jù)泄露事件及時向用戶報告。

八、加大自主研發(fā)力度，安全使用開源產(chǎn)品，強化云平臺關鍵軟硬件的供應鏈安全管理。

九、不利用為用戶提供服務的便利條件綁定用戶，積極配合用戶業(yè)務和數(shù)據(jù)遷移，維護公平競爭環(huán)境。

十、開展行業(yè)威脅信息共享，加強“政產(chǎn)學研用”交流合作，共同守護云安全防線。