業內人士聯合簽署《云計算服務安全自律公約》

海峽網訊（記者 王挺 楊林宇 文/圖）9月15日，2023國家網絡安全宣傳周云計算服務安全分論壇現場，騰訊云、阿里云、聯通數科、移動云、天翼云、華為云、浪潮云、曙光云8家國內主要云服務商聯合簽署了《云計算服務安全自律公約》，推動云計算服務行業自律和共治。

《云計算服務安全自律公約》簽署現場 海峽網 楊林宇 攝

《云計算服務安全自律公約》共十條，圍繞云平臺所面臨的重點問題，針對云計算企業完善安全管理體系、規范開展安全運維流程、保障用戶數據安全、維護公平競爭環境等方面提出了更高的要求。

現場簽約的云服務商代表表示，近年來，國家相關部門建立了云計算服務安全評估工作協調機制，大力開展安全評估。作為云計算行業的一員，深切感受到我國云平臺建設應用逐漸從分散走向集中，供應鏈安全性和多樣化不斷增強，云計算行業安全可控水平有了顯著提升。

公約的簽署，是企業回應用戶關切、履行社會責任、接受社會監督、強化自我約束的集中體現，也將進一步引導云服務商努力提升技術能力和安全水平，以行業自律助力云計算服務發展行穩致遠。

《云計算服務安全自律公約》

一、嚴格遵守國家云計算安全政策標準，積極申報云計算服務安全評估，自覺接受政府部門安全監督和社會監督，積極推動行業自律，以高水平安全保障高質量發展。

二、建立完善本企業云計算安全管理體系，實現各云平臺的統一管理，統一標準，統一流程，切實提升云計算服務安全水平。

三、在合同協議中嚴格劃分安全責任，主動承擔云服務商應盡責任，積極提醒、協助用戶承擔自身責任。

四、構建內生安全機制，將安全要求貫徹落實在云計算產品研發、云平臺規劃建設和云服務運營保障各個階段。

五、規范開展運維工作，嚴格管控運維設備、運維流程、運維外包、對重要操作進行全過程審計。

六、最小化限制具有云平臺管理權限的人員，建立實施權限分離和相互制約的管理機制，外包人員和內部人員按照一致標準管理。

七、切實保障用戶數據安全，維護用戶數據權益，未經授權不收集、使用或處理用戶數據，發生數據泄露事件及時向用戶報告。

八、加大自主研發力度，安全使用開源產品，強化云平臺關鍵軟硬件的供應鏈安全管理。

九、不利用為用戶提供服務的便利條件綁定用戶，積極配合用戶業務和數據遷移，維護公平競爭環境。

十、開展行業威脅信息共享，加強“政產學研用”交流合作，共同守護云安全防線。