天翼雲首獲國際ISO27040認證 樹立雲存儲安全規範

　　近日，中國電信天翼雲通過了由國際權威機構GNV GL審核的國際ISO/IEC 27040:2015(存儲安全實用指南标準)認證，成為國内符合國際ISO/IEC 27040:2015存儲安全标準的企業。據了解，中國電信天翼雲已為軍運會、iCloud、原力動畫、武漢地鐵等各類企業提供雲存儲服務。

　　數據洩露頻發 ISO重新界定數據安全邊界

　　據IDC發布《數據時代2025》的報告預測，全球數據總量到2025年将達到175ZB。與數據同步增長還有數據安全風險，2018年公開披露的數據洩露事件達到6500起，涉及50億條數據記錄，其中三分之二來自商業組織，政府占13.9%，醫療行業占13.4%，教育業占6.5%，給全球帶來了巨大的商業損失，也為社會安全造成了威脅。針對日益複雜的信息環境和不斷增長的信息安全需求，特别是存儲安全需求，國際标準化(ISO)和國際電工委員會(IEC)制定了ISO/IEC27040:2015标準，旨在幫助企業提升數據安全存儲管理能力。

　　此外，該标準也界定并拓寬了存儲安全性的邊界，不僅僅包括存儲方式、傳輸方式，浏覽權限，還包括法律法規、人員管理、物資管理等，涵蓋設備和介質的安全性、設備和介質相關的管理活動的安全性、應用程序和服務的安全性，以及在設備和介質的使用壽命期間、使用結束後與最終用戶相關的安全性等各方面。

　　ISO/IEC27040:2015标準采用經過充分驗證的一緻方法來規劃、設計、記錄和實施數據存儲安全性，為組織如何定義适當的風險緩解水平提供詳細的技術指導，是管理數據存儲安全的執行性标準之一。其存儲安全性适用于存儲信息的保護(安全性)以及通過與存儲相關的通信鍊路傳輸的信息的安全性。

　　存儲标準與國際接軌數據安全應如何保障

　　在《網絡安全法》推出後，數據安全問題被提上了一個新的高度。在這一點上，天翼雲作為中國雲計算領域的“國家隊”，自身的數據存儲安全管理體系與國際ISO标準有着同樣的全面性和前瞻性，這也是天翼雲成為國内通過國際ISO/IEC 27040:2015認證企業的核心原因之一。在新存儲技術中，存儲安全風險主要來自于存儲系統和基礎架構處理的信息的威脅、技術性或者非技術性的漏洞以及威脅成功利用漏洞的影響，存儲介質損壞、架構缺陷、越權存儲、違規操作、意外丢失、DDoS攻擊等都會造成數據存儲的安全問題，也會直接影響企業的正常經營。

　　安全問題與時俱進 存儲安全亟待解決

　　因此，數據存儲安全不能簡單的理解為防止黑客利用存儲固件後台或者系統漏洞進行數據竊取，也需要聚焦于保護存儲管理、确保适當的證書和信任管理、保護數據備份和恢複資源、靜态數據保護，數據可用性保護、災難恢複和業務連續性支持等。威瑞森《2019數據洩露調查報告》也驗證了這一點，基于41686起安全事件和2013起數據洩露的真實數據分析顯示，數據洩露背後的行為，除了黑客攻擊外，還存在疏忽性的失誤、特權用戶的誤用、物理活動等情況。

　　天翼雲正是基于數據安全保護的多元性，以及雲計算、雲存儲的技術特性，從物理和環境安全、網絡和通信安全、設備和計算安全、應用和數據安全、安全管理等5個維度構建了安全體系：

　　物理和環境安全層面：天翼雲将雲資源池全部部署在高品質星級機房，并規劃讓所有資源池節點都滿足等保基礎能力，其中深圳資源池已通過等保四級認證，也是全國通過等保四級認證的資源池。

　　網絡和通信安全層面：依托中國電信網絡和技術優勢，天翼雲形成了IPRAN、城域網、物聯網、雲間高速等系列專線産品;同時，打造了DDos防護、DNS防護、IPS入侵防護等一攬子安全産品。

　　設備和計算安全層面：配備服務器安全衛士，提供操作系統級的資産清點、漏洞發現、入侵檢測，通過專屬雲服務提供計算/存儲/網絡獨享的安全計算服務。

　　應用和數據安全層面：提供面向Web應用的WAF防火牆、網頁防篡改，以及面向數據的證書服務和數據庫安全審計。

　　安全管理層面：通過雲堡壘機提供運維權限和操作安全管理能力，通過安全審計提供異常發現和日志留存能力，通過滲透測試和漏洞掃面服務提供漏洞發現能力，通過SOC平台提供态勢感知和事件管理能力。

　　基于這樣的數據安全體系，天翼雲的安全性達到了國際标準，在國内雲服務商中名列前茅，先後通過中央網信辦網絡安全審查，可信雲服務認證、CSA-STAR認證以及ISO27001認證等。在本次ISO27040認證中，面對國際存儲安全的标準，天翼雲依舊從研發、運維、技術、産品、管理等全維度給出了良好的審評表現，數據可用性超過99.9%，數據設計持久性高達99.99999999999%，一次性通過審評認證。

　　從自身安全體系适配國際标準這一側面來看，天翼雲正在從國内走向國際，為國内外各類企業提供安全、可靠的雲服務。據了解，天翼雲正借助中國電信國際海纜和跨境陸纜，加速國際資源池節點部署，目前已經建成20餘個國際雲數據中心，可在亞、歐、非、北美、大洋洲的14個國家和地區提供雲資源，并且在2019年進入全球雲行業排名，位列全球第七。

　　随着數字化技術進一步應用，全球将進入一個由數據經濟主導的新時期，經濟發展的區域邊界将越來越模糊;同時，數據安全标準的全球化特征也會越來越明顯。而互聯網企業隻有盡早融入國際化體系，才能提升自身全球化競争力。