騰訊雲首獲國內雲計算領域ISO 27001:2013認證

10月30日下午，博鰲，2014騰訊全球合作伙伴大會精彩紛呈，騰訊雲“大雲端·大生態”峯會上，英國標準協會（British Standards Institution,以下簡稱BSI）亞太區董事總經理David Horlock先生為騰訊雲頒發了ISO 27001:2013認證證書，此舉宣告騰訊雲成為國內首家獲得ISO 27001:2013認證的雲計算服務企業，同時也意味着騰訊雲的信息安全管理達到國際領先水平。

騰訊雲計算公司副總裁曾佳欣女士表示，從苦練內功提升安全技術能力、到嚴格遵守國際安全管理規範化，騰訊雲在安全領域從未停止腳步，為的是讓客户可以放心地把業務部署在騰訊雲上，藉助雲計算取得更大的成功。業內人士評論，騰訊雲率先獲得ISO 27001:2013認證，成為雲計算信息安全管理的標杆，將有助於其獲得客户，尤其是企業級客户和政企機構的信任，還將引發其他雲服務供應商爭相跟進。而國內雲計算安全管理規範化也有望得到極大提升。

權威認證樹立雲安全標杆

據介紹，ISO 27001是以信息資產及業務風險管理為核心的管理體系，對企業建立、實施和文件化信息安全管理提出了極高的要求。ISO 27001的前身是BS 7799信息安全管理體系標準，由全球權威的標準研發和國際認證評審服務提供商BSI撰寫，後被國際標準組織（International StandardizationOrganization，簡稱ISO）採納升級為ISO27001國際信息安全管理體系認證標準。該標準已成為當今國際上最權威、最嚴格，也是最被廣泛接受和應用的信息安全領域的體系認證標準。

近年來，雲計算等新興IT技術在全球範圍內高速增長，同時也帶來了全新的安全威脅。為此，ISO組織於2013年9月底將ISO27001:2005正式升級為ISO 27001:2013。 相較而言，ISO 27001:2005更加適用於傳統的IT架構，而ISO 27001:2013則補足了2005版中缺失的新技術對於信息安全管理的相關要求。這意味着，通過ISO 27001:2013認證，更能體現企業對安全的承諾，表明企業信息安全管理已建立起一套科學有效的管理體系，能夠為用户提供可靠的信息服務。目前國內外許多政府機構、銀行、證券、保險公司、電信運營商、網絡公司及許多跨國公司均採用了此項ISO標準對自己的信息安全進行系統的管理。

據悉，騰訊雲的雲計算基礎服務均已獲得ISO 27001:2013認證，包括雲服務器、負載均衡、雲數據庫、對象存儲、雲安全、雲監控以及雲撥測等的信息安全管理，這確保了騰訊雲從底層應用開始，保障用户的信息安全。“此次認證不僅是對騰訊雲研發、運維、企業綜合管理等方面企業安全管理流程的認可，同時還促進了騰訊雲內部的流程意識進一步加強，可以大大減小因流程執行不規範而導致的問題，進而由上而下系統化地保障用户信息的安全性、保密性、可用性及業務的連續性。”曾佳欣如是説。

此前，在今年7月工信部指導舉辦的“2014年可信雲大會”上，騰訊雲旗下的NoSOL高速存儲及雲數據庫等服務首批獲得可信雲服務認證。此番率先獲得國際信息安全管理領域最權威認證，進一步確立了騰訊雲在雲安全領域的標杆地位。

強大技術保障雲安全服務

騰訊雲作為國內最大的雲計算服務提供商之一，提升安全能力，確保信息安全，是用户的需求，也是騰訊雲自身的需求。

在互聯網安全領域，騰訊各項業務所承擔的安全風險之高當屬業內之最，卻鮮有重大安全事件發生，這足以證明騰訊的安全防護能力已經達到了極高的水平，而騰訊雲承擔着通過雲計算方式將騰訊的安全產品、安全策略、安全手段開放共享給全社會的重任。

騰訊雲安全可以提供包括DDoS防護、漏洞掃描、網站安全防護（WAF）、後門木馬檢測、DNS劫持檢測、暴力破解告警、異地登陸提醒等服務，並且定期檢測即時告警。此外，騰訊雲安全可以定期提供各種安全檢測服務，出現安全問題後通過郵件、消息中心等渠道及時告知用户，將潛在風險降到最低。

尤其值得一提的是， 針對行業面臨DDoS威脅越來越嚴重的問題，騰訊雲安全團隊自研並推出了雲分佈式DDoS防護方案“大禹”，可以為開發者提供百G的免費DDoS防護能力，領先業界。

創立規範打造健康雲生態

一方面不斷提升自身安全技術能力，一方面引入國際權威信息安全管理規範，騰訊雲並不滿足於此。此前，在由工信部指導主辦的2014可信雲服務大會上，騰訊雲宣佈聯合工信部電信研究院旗下的數據中心聯盟共同發佈“服務商可信認證”體系，旨在促進建立一套完善的雲服務市場可信任體系，助力雲計算產業在國內健康、持續的發展。業界認為，騰訊雲此舉將加速雲服務第三方市場的規範進程，有效提升雲服務品質，促使騰訊雲生態鏈朝着更為安全、健康的方向發展。

有理由相信，憑藉着在安全領域不斷做出的努力和獲得的認可，騰訊雲的影響力將不斷提升，雲計算也將成為更多企業的選擇，最終受益者將是國內整個雲計算行業和所有的雲計算使用者。