秦 安英國標準協會（簡稱BSI）近日經過多輪評議，mini storage最終宣佈阿里雲計算有限公司（簡稱阿里雲）獲得全球首張雲安全國際認證金牌（CSA-STAR），這也是BSI向全球雲服務商頒發的首張金牌。這則消息有幾個看點。一是認證的權威性。英國標準協會（BSI）是一家全球領先的商業標準服務機構，成立于1901年，並于1929年獲得英國皇家特許，成為世界上第一個國家標準機構。同時，作為國際標準化組織（ISO）的創始成員之一，BSI創立了全球最值得信賴和得到廣泛認可的ISO系列管理體系。而與BSI聯合推出雲安全國際認證的雲安全聯盟（CSA），是一家非盈利性組織，遵循BSI標準，獲得業界的廣泛認可。二是金牌的獨特性。除阿里雲獲金牌之外，僅有惠普（HP）等兩家國外企業獲得了雲安全國際認證的銀牌。三是安全的可信度。在互聯網技術領域，由於起步較晚等原因，中國長期落後于美國等發達國家。對於還處在初級發展階段的雲計算來說，阿里雲似乎把握住了彎道超車的機會，贏得先機。阿里巴巴集團副總裁兼副首席技術官表示，金牌的真正價值在於讓更多的用戶信任並敢於嘗試雲計算服務。這裡的邏輯似乎是通過BSI認證的，就是值得用戶信任的。四是業務的重要性。在中國，阿里雲不但為幾十萬中小網站提供高彈性、低成本的雲計算服務，同迷你倉也為電商、金融、政府用戶提供強大、穩定、安全的雲計算服務保障。基於以上，筆者認為，阿里雲的成績可喜可賀。但我們不妨從成立國家安全委員會，國家安全模式升級的視角重新思考這個問題，審視其對國家安全的影響，提出幾點疑問。其一，雲安全認證誰說了算？阿里雲的業務不僅涵蓋中國幾十萬中小網站，而且涉及金融、能源，以及政府用戶等關係國計民生的核心業務網絡。其能否提供強大、穩定、安全的雲計算服務保障？通過英國標準機構認證是好事，但千萬不能由其說了就算。其二，安全標準意味著什麼？安全標準的推廣絕對不是單純做好事，隱含在其後的商業利益不言而喻。採用某一標準，不僅要將自己的安全機制和盤托出，而且要使用符合其標準的配套產品，標準背後跟隨的是一個完整的利益鏈。其三，安全“捧殺”會不會有？且不說阿里集團能否觸類旁通，將網絡營銷的輝煌移植到網絡安全，單就美國及其盟友對中興、華為產品的封殺來講，如果英國真正允許阿里雲在其政府、金融、能源領域開展業務，那才算是真正授予金牌。記得有位資深的密碼學家說過一句話，“在網絡和信息安全上，最可怕的是，事實上已經不安全了，可你還不知道”。但願剛剛起步的中國雲產業，不要陷入被國際利益集團“捧殺”的危險境地。▲（作者是國家創新與發展戰略研究會網絡空間戰略研究中心主任）文件倉
留言列表
