阿里云获全球第一张AV认证金牌(1)

此前，阿里云已通过ISO 27001、CSA STAR等认证和等级保护三级测评，成为亚太地区认证合规最完备的云计算平台。

自成立之日起，阿里云就非常注重云计算服务和安全管理的合法合规。

到底什么是合规？

为什么用户越来越重视云计算企业的合规认证资质？

我们邀请到资深信息安全专家孙维来为大家做一次风趣易懂的解读吧。

什么是合规？

大伙有没有想过，早上出门时，爱人往你包里塞的一盒鲜奶，它从牧场到餐桌，要经过多少道工序和检测，才能放心地被大家饮用？

在牧场时，奶牛如何被喂养，啥时候挤奶，奶源采集后如何进行生产加工，质检怎么把关，这些就是合规的事。

当年部分奶粉品牌在合规检测的时候使用三聚氰胺骗过凯氏定氮这项检测，从而导致毒奶粉肆虐，这就是不合规导致的灾难性后果。

大型奶企检测试验一般会用到FTIR和FOSS乳成分分析仪，岛津液相，安捷伦气相，德国耶拿石墨炉，Soleris实时光电快速微生物检测系统。

总而言之这是一堆牛逼的设备，通过这些设备来检测牛奶的各组分含量、药物残留、重金属残留、非法添加物、抗生素、微生物等。

当一桶鲜奶送到实验室后，检测人员会按照GB4789的规定，在无菌室的超净台迅速地对鲜奶进行检测。

上面提到的GB4789就是我们国家食品微生物的检验标准，我们在超市里陪老婆买回来的食品和饮料，都要通过该标准的检测，这是食品安全领域的合规。

同样在信息安全领域也有很多合规。

有产品类、人员类和机构类的各类合规，通过合规之后获得相应的资质和证书，这就是认证。

信息安全领域有哪些认证？

先来说说产品类认证。

国际上的产品认证大家耳熟能详的基本还是围绕AV产品这块。

别笑那么坏，这里的AV是指Anti-Virus反病毒产品。

实际上安全产品类的认证覆盖范围很广，不能做的几乎很少。

说到国际上顶尖认证机构，最具盛名的当属美国的NSS Labs和英国West Coast Labs(西海岸实验室)。