阿里雲深知客戶在採用雲方案託管業務系統和資料時，風險評估至關重要。完善的風險評估流程可確保潛在安全風險得到識別並控制在可接受的閾值範圍內。本節提供指導，協助客戶通過阿里雲的安全架構有效開展風險評估。

阿里雲遵循責任共擔模型，阿里雲與客戶之間的安全責任因所選雲端服務類型而異：

Infrastructure as a Service (IaaS)

●阿里雲職責：確保物理資料中心安全、網路基礎設施安全、雲平台安全以及全球法規合規。
● 客戶職責：保護在雲上託管的自建應用、工作負載、業務及使用者資料安全，並開展持續安全營運。

平台即服務(PaaS)

●阿里雲職責：除IaaS職責外，確保虛擬機器安全，對應用安全承擔共同責任，並整合第三方安全解決方案。
●客戶職責：保護應用代碼和資料，管理雲賬戶及存取控制配置。在雲應用開發中實施安全最佳實務。

Software as a Service (SaaS)

●阿里雲責任：確保應用安全、雲託管服務安全和網路存取原則。
● 客戶責任：保護賬戶憑證、使用者存取原則和資料安全配置。

為有效管理安全風險，客戶應當：

1.在選擇IaaS、PaaS或SaaS時，瞭解安全責任的劃分。

2.藉助阿里雲的安全能力，增強風險降低策略。

3.在架構設計中充分考慮安全性，確保符合最佳實務和合規要求。

阿里雲提供一整套安全工具和服務，協助客戶構建安全的雲環境。客戶應主動配置並使用這些安全功能，增強雲安全態勢。

阿里雲持續推進合規計劃，確保符合國際、地區及行業安全標準。安全與合規認證包括：

• ISO 27001（資訊安全管理）
• SOC 1/SOC 2/SOC 3報告
• 其他全球性及行業特定安全認證

擷取合規報告

● 客戶簽署NDA後可從阿里雲信任中心下載安全合規報告。
● 這些報告由獨立外部審計師出具，評估阿里雲的安全有效性和管控機制。
● 通過審閱這些審計報告，客戶可以驗證阿里雲的安全承諾，並確保與內部風險評估架構保持一致。

阿里雲營運著一套全面的風險管理架構，旨在確保業務的安全營運與可持續發展。通過整合戰略風險識別、評估及緩解流程，提升主動管理潛在威脅的能力，同時確保符合監管標準。風險管理架構與國際最佳實務保持一致，保障商務持續性、監管合規及卓越營運。

阿里雲風險管理架構採用全面、系統的方法，對組織範圍內的風險進行識別、評估、緩解和監控。重視主動風險治理，確保各業務部門在安全可靠的環境中運作。

我們風險管理方法的關鍵方麵包括：
● 完善風險管理流程與方法
● 有效風險識別、評估和治理模型
● 成熟的應急響應機制

全面性與一致性：為確保風險管理架構結構完善且覆蓋全面，我們的架構適用於所有阿里雲員工，採用統一的風險管理語言。這確保各業務單元系統性地管理風險，並在日常營運中培養強烈的風險意識。

● 分類分級管理：風險採用動態分類分級管理，明確責任歸屬並落實到責任人。

● 多元化治理：基於風險管理要求和業務實際，制定有針對性的策略和措施，實現風險主動預測、科學決策和有效管理。

阿里雲遵循規範且結構化的風險評估模型，確保及時識別、評估和緩解潛在威脅。我們的方法論包括：

• 風險識別：我們利用自動化系統、內部審計和外部資訊源來監控和檢測潛在風險。
• 風險評估：根據風險對業務營運、監管合規、安全、財務穩定性和客戶信任的潛在影響進行評估。
• 風險治理：根據風險發生的可能性和嚴重程度確定優先順序，以便制定有針對性的緩解策略。

● 事件響應：發生突發安全事件時，阿里雲採用分類分級響應機制。根據事件的性質、威脅等級和潛在影響，立即組建由專家牽頭的應急響應團隊，可涵蓋單個或多個團隊。響應流程包括預警與響應、即時評估與緩解、事後審查與治理，旨在最大限度降低對阿里雲平台和客戶業務營運的影響。

• 應急演練：在日常營運中，阿里雲針對不同國家和地區的合規要求開展應急演練，評估相關責任團隊的職責熟悉度、響應速度和協調效率，以確保合規、提升響應能力並積累事件處理經驗。

阿里雲在日常營運中實施嚴格的日誌管理，覆蓋主機、網路、應用和雲產品等多個維度，確保未授權活動和異常行為被全面監控和檢測。本節介紹阿里雲部署審計日誌的綜合方法，以持續提升安全態勢。

阿里雲部署集中式日誌管理原則，從伺服器、應用、網路裝置、安全系統等多種來源採集日誌，實現對雲環境的全域視圖，提升安全性和營運效率。阿里雲營運工程師僅可通過Bastionhost對生產系統執行相關維護操作，操作過程全程記錄。採集後的日誌安全傳輸至中央日誌平台，作為所有日誌資料的統一儲存和管理中心。

日誌分析是阿里雲集中式日誌管理原則的核心。在中央日誌平台上定義審計和監控規則，用於監控敏感活動並檢測可疑行為。該過程利用包括機器學習演算法在內的先進分析技術，識別異常模式和安全威脅。即時監控和警示機制可在安全監控平台上觸發警示，並自動建立工單供安全團隊審查和跟進，確保已識別的風險得到有效控制。

阿里雲的內部集中式日誌管理原則旨在確保日誌資料在完整性、保密性和可用性方面得到充分保護，通過一系列完善的安全措施和最佳實務來實現，包括：

● 訪問限制：阿里雲中央日誌管理平台僅提供日誌採集和查看介面，禁用修改和刪除介面。日誌存取權限基於審批僅限授權人員，確保中央倉庫中的日誌資料免受未授權訪問、修改和刪除。

● 安全儲存：日誌資料存放區在受控的受保護環境中，實施嚴格的安全措施，防止未授權訪問、篡改或丟失。穩健的儲存機制保障日誌資料的完整性和可用性，確保在需要時可安全訪問。持續監控和防護實踐進一步提升儲存日誌的安全性，滿足營運和合規要求。

● 日誌儲存：阿里雲根據監管要求、法律義務和業務需求確定日誌儲存期限。大多數審計日誌通常至少儲存六個月，以確保滿足安全、營運和合規目標。

● 記錄備份：阿里雲實施自動化備份流程，降低人為錯誤風險，確保日誌的一致性和安全備份。

阿里雲實施完善的訪問管理體系，保障系統和資料安全，確保只有授權人員才能訪問特定的受限資源。具體措施包括：明確必要的存取層級、遵循最小許可權原則、持續監控，以及定期審查和審計存取權限。本節詳細介紹阿里雲全面的訪問管理實踐，彰顯我們維護嚴格安全標準、保護客戶信任的承諾。

阿里雲嚴格的訪問管理架構構成了我們零信任架構的基礎，遵循最小許可權和按需知密原則。我們對客戶資料實施嚴格的存取控制，確保員工只有在獲得客戶明確授權的情況下才能訪問這些資訊。客戶對其資料保持完全的控制、管理和所有權。阿里雲絕不會出於營銷、廣告或任何未經授權的目的使用客戶資料或從中提取資訊。主要的訪問管理實踐包括：

● 邏輯隔離：阿里雲實施了強大的租戶隔離架構，預設將使用者置於隔離環境中，防止未經授權訪問或幹擾彼此的資料。

● 角色型存取控制（RBAC）：我們採用RBAC根據員工在組織內的職位和角色指派有限的預設許可權，確保員工僅能訪問其工作職責所需的資源。

● 自動化賬戶管理：集中式許可權管理系統管理訪問請求、審批以及存取權限的自動設定或移除。該系統與人力資源系統同步，在員工離職或調崗時調整存取權限。

● 職責分離：在訪問審批次程序中，阿里雲通過為申請人、審批人和管理系統管理員分配不同的角色來強制執行職責分離。這確保只有在客觀審批後才會授予適當的許可權。

● 多因素認證（MFA）：為增加額外的安全層，訪問生產系統和資源需要MFA。即使密碼泄露，也能防止未經授權的訪問。

● 訪問審查與監控：訪問監控系統內定義的審計和監控規則分析賬戶使用方式和存取權限，檢測潛在的濫用行為，並產生自動警報，通知安全團隊任何偏差或異常情況。安全團隊負責調查警報並採取適當措施。

● 安全培訓與意識：向所有員工提供有關安全最佳實務的定期培訓，包括安全訪問管理以及識別網路釣魚嘗試或其他社交工程學攻擊。這種持續的教育在公司內部培養了強大的安全文化。

阿里雲部署了全面的存取控制措施，確保對其生產系統的所有訪問均安全、可審計，並符合網路安全最佳實務。預設情況下，負責營運這些系統的員工無法訪問客戶內容。客戶通過管理主控台的工單服務，完全掌控其阿里雲資源的外部及臨時訪問授權，並嚴格依據客戶配置的授權設定來管控存取權限。

阿里雲根據存取權限的潛在風險，將存取權限分為三類：普通使用者、應用管理員和系統管理員。需要訪問物理伺服器、網路裝置或虛擬機器的員工須提交申請，明確請求期限，並經授權人員審批。訪問期限屆滿或任務完成後，許可權將及時撤銷，防止許可權殘留。

對生產系統的訪問受到嚴格控制並接受監控。員工僅可通過Bastionhost進入，且須通過雙因素認證 (2FA)。通過Bastionhost在生產系統中執行的所有操作均被即時記錄，並傳輸至中央日誌管理平台進行分析和審計。

阿里雲充分認識到資料加密在滿足嚴格資料保護要求方面的關鍵重要性。我們的加密解決方案通過先進的密碼技術，確保敏感性資料的機密性、真實性和完整性。本節概述我們的端到端加密機制，旨在保護客戶內容的全生命週期安全，涵蓋傳輸加密、靜態加密和基於硬體的加密計算服務。我們致力於持續提升技術水平，與資料安全和隱私保護的最佳實務保持一致。

傳輸加密在資料跨網路傳輸過程中提供保護，確保敏感資訊從發送到接收全程保持機密性、完整性和真實性。阿里雲提供多種傳輸資料保護機制，包括：

●通過管理主控台進行安全資料轉送：當客戶通過控制台執行操作時，阿里雲管理主控台採用HTTPS加密進行資料轉送，確保互動過程安全保密。

●安全的API存取點：阿里雲產品為客戶提供支援HTTPS的API存取點，密鑰長度最高可達256位，滿足客戶對敏感資訊安全傳輸的需求。

●安全的密碼編譯演算法和協議：阿里雲提供AES-256等高安全性密碼編譯演算法以及IPsec和TLS等加密協議，結合嚴格的身分識別驗證和授權機制，防止加密資料遭到破壞。

●安全的端到端加密：阿里雲網路網關產品在資料轉送過程中提供端到端加密。例如，客戶可根據需要使用我們的VPN網關產品建立IPsec-VPN和SSL-VPN串連，確保通過這些加密通道傳輸的所有資料保持機密、真實且防篡改。

阿里雲為待用資料提供全面的加密解決方案，支援客戶使用先進的密碼技術對儲存資料進行加密。

● 信封加密機制：該機制基於至少兩層的密鑰層級結構：

 ；○Customer Master Key (CMK)：用於加密或解密Data Encryption Key (DEK)。
 ；○Data Encryption Key (DEK)：用於加密或解密業務資料。

● 內建密鑰（BYOK）：阿里雲提供多款支援使用者自主管理加密金鑰的產品，包括允許客戶作為BYOK功能的一部分上傳自己的CMK，或在Key Management Service（KMS）中產生自己的CMK。

● 密鑰保護措施：阿里雲採用行業標準的密鑰保護措施，基於KMS基礎設施，符合NIST 800-57建議，使用經認證的密碼編譯演算法和硬體安全模組 (HSM)。

 ；○中國大陸以外使用的HSM已通過FIPS 140-2 Level 3認證。
 ；○KMS包含自動密鑰輪換功能，客戶可為CMK配置自動輪換。

● 加密設計：資料加密功能已整合到多款阿里雲產品中，包括Elastic Block Storage (EBS)、Object Storage Service、Relational Database Service (RDS)、雲原生MaxCompute MaxCompute和Apsara File Storage NAS。例如：OSS同時支援服務端和用戶端加密：

 ○服務端加密：OSS使用服務託管密鑰或BYOK CMK加密資料。
 ○用戶端加密：OSS允許客戶使用自管密鑰或通過阿里雲KMS產生的CMK在上傳前加密資料。

阿里雲強大的網路安全戰略是建立信任與保障服務可靠性的基石。為有效降低網路安全風險，我們致力於強化網路架構、執行嚴格的網路存取控制，並利用先進的檢測和防禦機制應對網路威脅。本節概述了我們的多層網路安全性原則，旨在持續最佳化網路環境的安全態勢。

阿里雲從架構設計初期就對網路安全進行戰略性規劃，確保其穩健、可擴充且安全。採用多層級網路防護方案，覆蓋從邊界防禦到內部分段的各層防護。這種分層方式可隔離關鍵資源，降低攻擊者橫向移動風險，從而提升整體網路安全。

● 網路分段：阿里雲通過將網路劃分為生產環境和非生產環境來實施網路隔離措施，從而增強安全性和控制力。這種劃分可防止惡意行為者在網路內自由移動。此外，我們進一步對生產網路進行分段，將提供外部服務的雲端服務網路與支援底層雲端服務功能的物理網路分離開來。

● 嚴格的網路存取控制：通過配置網路ACL，預設禁止從雲端服務網路訪問物理網路。阿里雲還實施嚴格的網路控制措施，防止未經授權的裝置串連到內部網路，並防止物理伺服器向外部裝置發起串連。此外，我們在生產網路邊界部署Bastionhost進行集中管理和控制，確保生產網路內的所有訪問活動均經過審計和記錄。

除了網路隔離和嚴格的網路存取控制外，阿里雲還部署了網路入侵檢測與防禦機制，以防範惡意網路活動。

● 即時網路檢測與防禦：阿里雲在網路邊界和內部網段部署了先進的入侵偵測系統 (IDS)，自動監控可疑或未授權活動的流量跡象，並在發現惡意網路行為時向安全團隊發出警示。此外，部署入侵防禦系統 (IPS) 規則以阻止惡意流量，確保主動防禦威脅。

● 快速響應與調查：阿里雲將入侵檢測與防禦機制整合到安全事件監控平台，能夠快速分析可疑網路活動並迅速響應入侵事件，最大限度縮小攻擊者的可乘之機。

● 持續安全增強：阿里雲安全團隊從每次安全事件中汲取威脅情報洞察，持續更新檢測和防禦規則，提升網路安全水平，領先於新興威脅。

阿里雲實施全面的供應商管理計劃，規範與供應商及第三方員工的往來，確保供應商管理全生命週期的安全。本節概述在供應商接洽前、合作期間及合作結束後的健全管控措施，體現在供應商管理中持續最佳化資料安全和合規的長期承諾。

在供應商准入階段，阿里雲實施一系列嚴格的評估和安全控制措施，專註於資訊安全和資料保護，確保每個供應商都達到我們的高安全標準：

●供應商盡職調查：對於處理個人資料的供應商，阿里雲安全與合規團隊會進行全面的盡職調查。該評估考察供應商在資料安全與合規方面的能力，涵蓋其資訊安全管理架構、資料加密策略、存取控制機制、事件響應計劃及其他相關實踐。目標是確保供應商按照我們制定的標準有效保護個人資料。

●合約安全要求：在開始工作前，所有供應商必須簽署一份合約，明確其權利與義務、服務涵蓋範圍、保密條款、安全與合規要求以及服務水平。該合約規範阿里雲與其供應商之間的關係，確保期望和責任清晰明確。

為確保供應商在合作期間持續遵守嚴格的資訊安全和資料保護政策，阿里雲建立了主動式監控機制：

● 第三方人員管理：阿里雲的供應商員工須完成資訊安全意識入職培訓並通過資料安全考核，方可獲得內部網路存取權限。供應商員工的訪問行為在訪問管理制度下統一管控，防止未授權的資料訪問。

● 持續合規監控：阿里雲定期對供應商進行合規監控，確保其在整個合作期間遵守資訊安全和資料保護標準。例如，資料中心服務提供者須提交月度報告供審查，涵蓋訪問日誌、重大事件、維護活動摘要及監控系統關鍵資料等方面，確保資料中心安全穩定運行。

● 子處理方清單：阿里雲限制獲授權代表客戶處理成員內容的子處理方數量。子處理方分為兩類：

 ； ○ 提供阿里雲供應項目基礎設施的阿里雲關聯實體。

 ； ○ 受阿里雲委託為特定服務執行處理活動的第三方供應商。客戶可登入阿里雲賬戶查看子處理方清單。

阿里雲營運全球資料中心組合，為客戶和夥伴提供高可靠、高效、安全的網路和算力。這些資料中心是阿里雲200多種產品和服務的基石。為保障基礎設施和客戶資料安全，阿里雲建立了完善的物理與環境安全體系，作為抵禦自然災害和惡意物理入侵等威脅的第一道防線。本文概述阿里雲資料中心安全的多層防護方法，以及持續提升安全措施的承諾。

選址

在建設資料中心之前，阿里雲會進行嚴格的選址評估，以識別和降低潛在風險。資料中心選址戰略性地避開地震、洪水和極端天氣等自然災害風險。可用性區域設計為相互獨立且地理分散，以增強韌性。

電源冗餘

為確保全天候不間斷服務，阿里雲資料中心採用雙路主電源和冗餘供電系統。主電源和備用電源提供同等容量。發生電源故障時，冗餘電池組和柴油發電機自動啟動，可在較長時間內鑑效組資料中心營運，確保服務持續可用。

安全區域與分區管理

阿里雲實施嚴格的物理安全管控，將資料中心設施劃分為不同地區，包括機房、辦公區和交付區。各地區按敏感度分級管理，安全措施逐級加強

員工存取控制

阿里雲資料中心僅對授權員工開放。申請存取權限須提供正當的業務理由，並基於最小許可權原則予以授予。所有存取權限均設有時效限制，且須經授權人員審批。員工僅可進入指定地區，存取權限到期後即被撤銷。

第三方訪問

承包商和訪客須提前提交訪問請求，說明業務理由。存取權限僅限批准地區，基於最小許可權原則授予。訪客須由授權的阿里雲員工全程陪同。存取權限在獲批准的時間段後自動撤銷。

安全監控

阿里雲資料中心在所有關鍵入口安裝視頻監控，包括出入口、裝置交付地區和關鍵通列區域。監控錄影按照法律合規要求儲存。此外，訪問日誌定期審查並安全儲存，用於監控出入活動和檢測異常行為。

資產管理

阿里雲已建立安全管理體系，對存放裝置從接收、部署到維護、轉移、重用或報廢的整個生命週期進行監管。每台裝置均錄入資產管理系統並指定責任人。嚴格的存取控制和持續監控確保所有硬體資產的安全。定期開展維護和審計以驗證合規性。

儲存介質安全

儲存介質退役時，阿里雲遵循NIST SP 800-88標準進行安全資料清除。儲存資料經過多次擦除，確保徹底刪除。不再需要的儲存介質通過粉碎進行物理銷毀。整個清除和處置過程均有文檔記錄並留存備查。

環境控制

阿里雲資料中心配備精密空調系統，維持最佳的溫度和濕度水平。這些環境參數通過電子系統即時監控，任何偏差都會自動觸發警示，確保問題得到立即處理。

消防系統

阿里雲資料中心配備先進的火災探測系統，採用溫度和煙霧感應器。感應器分布在天花板和地板上，觸發時會發出聲光警示。各資料中心均配備整合氣體滅火系統和滅火器。定期為資料中心人員開展消防安全培訓和演練，確保快速響應能力。

防水措施

阿里雲資料中心採用防水材料建造，符合國家防水標準。建築定期檢查潮氣和滲漏問題，發現問題即時修複。地板設有排水系統和隔離層，防止積水。水管附近戰略性部署水檢測感應器，檢測到漏水即觸發警示，確保快速響應。

演練與檢查

阿里雲資料中心定期開展安全演練與檢查，類比斷電等潛在物理和環境安全事件。演練結果予以記錄，經驗教訓納入安全改進措施。

即時監控與分析

現場營運人員輪班值守，持續監控阿里雲資料中心營運。即時監控系統追蹤溫度、濕度等環境參數以及伺服器效能。任何參數偏離標準範圍都會自動觸發警示，由現場人員立即處理。

第三方審計與合規

阿里雲資料中心遵循行業領先的安全標準，包括ISO 27001（資訊安全管理）和ISO 22301（商務持續性管理）。獨立第三方審計師定期評估合規情況。更多詳情請訪問阿里雲信任中心與合規倉庫。

阿里雲運行一流的資訊安全體系，由專業的事件監控與響應團隊執行嚴格的流程管理。阿里雲事件響應團隊是專註於安全事件管理和緩解的專業團隊，通過及時應對可能影響服務品質或構成安全威脅的突發事件，在維護客戶資料安全和完整性方面發揮著關鍵作用。

根據安全事件的性質，響應團隊可能包括以下領域的專家：

● 事件響應指揮官

● 事件協調員

● 安全專家

● 研發與工程專家

● 法律與合規專家

● 公用關係與政府事務專家

● 客戶支援專家

阿里雲採用持續監控和先進的威脅檢測系統，即時識別和響應安全事件。事件響應架構旨在確保事件的快速高效處置，最大限度降低對服務品質和客戶體驗的影響。阿里雲事件響應的首要目標是高效管控安全事件，保障雲環境的連續性、可用性和安全性。

阿里雲採用五步法有效響應安全事件：

1.檢測與識別——利用入侵偵測系統 (IDS)、安全資訊和事件管理 (SIEM) 及異常檢測演算法等先進監控工具識別潛在安全事件。持續監控未授權訪問嘗試和異常資料轉送等可疑活動。鼓勵員工和使用者報告異常情況。

2.評估與響應——事件響應團隊評估安全事件的嚴重程度和影響範圍。根據緊急程度對事件進行分類，並立即採取隔離受影響系統、禁用被入侵賬戶等遏制措施，防止損害進一步擴大。

3.調查與分析——安全專家開展根因分析 (RCA)，確定安全事件的原因和影響範圍。通過對日誌、系統鏡像和網路流量進行取證分析，評估對資料完整性和業務營運的影響。

4.緩解與解決——通過應用安全補丁、清除惡意軟體、從經驗證的備份中恢複受影響的系統來緩解安全事件。同時編製詳細的附隨報告，記錄關鍵發現、採取的措施及後續改進建議。

5.事後改進 —阿里雲從過往事件中汲取經驗，持續強化安全措施。更新安全性原則，開展員工網路安全培訓，並實施主動威脅監控，防範未來安全威脅。

1.檢測與識別

及時準確地識別安全事件是有效事件管理的關鍵。阿里雲採用即時監控、自動警示和持續審計來檢測並報告潛在安全威脅。

● 監控工具：安全資訊和事件管理 (SIEM) 系統、入侵偵測系統 (IDS) 和入侵防禦系統 (IPS) 用於識別可疑活動。

● 異常檢測：針對多次登入失敗、未授權資料訪問和異常資料轉送等事件觸發警示。

● 日誌採集與分析：從雲主機、網路、應用及其他基礎設施組件採集日誌，利用安全監控演算法進行分析。

● 附隨報告：鼓勵員工和使用者報告可疑活動，如釣魚攻擊或異常系統行為。

2.分診與響應

事件一經檢測，事件響應團隊即根據潛在影響對其進行分類和優先順序排序。

● 事件分類：根據以下因素劃分嚴重層級（低、中、高）：

 ； ○ 事件成因及是否仍在持續。

 ； ○ 受影響人數。

 ； ○ 受損資料類型。

 ； ○ 對業務營運的影響。

 ； ○ 是否需要外部協助（如法律或監管響應）。

● 遏制措施：立即採取行動防止進一步損害，如隔離受影響系統、撤銷存取權限和禁用受損賬戶。

● 證據保全：安全儲存系統日誌、快照及其他取證資料，以供調查使用。

3.調查與分析

阿里雲安全專家開展深入調查，以瞭解安全事件的原因、範圍和影響。

● 根因分析 (RCA)：識別漏洞、攻擊向量和被利用的薄弱環節。

● 取證分析：檢查日誌、系統鏡像和網路流量，追蹤攻擊者活動。

● 影響評估：評估受損資料、營運影響、潛在財務損失和監管影響。

4.緩解與解決

響應與恢複階段的重點是緩解安全事件影響並恢複受影響的系統。

● 修複工作：應用安全補丁、更新配置並清除惡意軟體。

● 資料與系統復原：驗證並恢複乾淨的備份，確保資料完整性。

● 安全事件文檔：建立詳細報告，涵蓋：

 ； ○ 事件時間軸。

 ； ○ 採取的措施。

 ； ○ 調查結果。

 ； ○ 修複措施。

 ； ○ 未來改進建議。

● 利益相關方溝通：按照法律義務通知受影響使用者、監管機構及其他利益相關方。阿里雲通過電子郵件、官方聲明和客戶支援確保溝通透明。

5.事後改進

阿里雲從過往安全事件中汲取經驗，持續完善事件響應策略。

● 安全架構增強：根據經驗教訓更新政策、流程和技術防護措施。

● 培訓與意識提升計劃：員工接受網路安全威脅與事件響應最佳實務的持續培訓。

● 外部安全審計：與第三方專家合作開展安全評估，識別改進空間。

● 主動威脅監控：定期開展安全評估、滲透測試和異常檢測，在潛在威脅升級前識別並化解。

阿里雲運行全面的漏洞管理計劃，保障基礎設施安全，確保最高水平的安全性和服務可靠性。作為全球網路安全戰略的重要組成部分，該計劃聚焦於識別、評估和緩解可能危及系統和服務安全的漏洞。本節概述阿里雲的多層漏洞管理方法，以及對持續安全提升的承諾。

阿里雲的威脅與漏洞管理計劃通過檢測系統缺陷和未授權操作並及時採取修複措施，保障基礎設施和客戶環境的安全。漏洞通過多種渠道檢測和報告，包括：

● 內部報告與掃描：內部安全機制包括自動化漏洞掃描和手動安全審計，確保對網路組件、伺服器、應用和資料庫進行全面檢查，排查潛在漏洞。

● 外部報告：與外部安全機構合作，包括阿里巴巴Security Response Center (ASRC)、阿里雲眾測安全性測試平台和第三方威脅情報來源，追蹤CVE漏洞，尤其關注影響開源第三方組件的漏洞。

所有已識別的漏洞均匯總至安全性漏洞管理平台，經過嚴格的分析、分類，並依據預定義的安全監控演算法進行優先順序排序。

漏洞一經識別和驗證，即根據嚴重程度、潛在影響和可利用性確定優先順序。風險評估與修複流程包括：

● 關鍵補丁修複：高危漏洞通過完善的補丁管理系統立即實施補丁修複和配置變更。

● 長期緩解策略：對於需要架構調整或代碼重構的複雜漏洞，制定長期緩解方案，確保全面解決。

● 組態管理：

 ； ○ 安全團隊維護配置標準，定義系統基準加固要求。

 ； ○ 這些標準每年進行審查和更新。

 ； ○ 自動化配置掃描工具持續監控合規狀態，確保偏差被及時發現和糾正。

阿里雲基於風險優先順序系統地處理漏洞，最大限度降低安全威脅，同時兼顧營運效率。

阿里雲漏洞管理計劃是一項持久性工作，旨在維護和增強安全態勢。主要舉措包括：

● 主動威脅情報：

 ； ○ 利用全球威脅情報平台和外部漏洞資料庫，提前掌握新興安全威脅。

● 滲透測試與安全演練：

 ； ○ 內部紅隊和外部安全專家定期開展滲透測試，評估基礎設施安全狀況。

 ； ○ 攻防演練系統性地評估和提升威脅檢測與響應能力。

● 安全培訓與意識：

 ； ○ 持續投入員工安全教育計劃，確保所有員工能夠有效識別、報告和應對安全威脅。

 ； ○ 安全優先的文化增強了阿里雲主動式偵測和緩解漏洞的能力。

透明協作是阿里雲漏洞管理原則的重要組成部分。積極與客戶及網路安全社區互動，推動安全領域的協同合作：

● 漏洞報告與漏洞賞金計劃：

 ； ○阿里雲營運漏洞賞金計劃，激勵外部安全研究人員報告漏洞，在內部團隊之外提升安全能力。

 ； ○ 更多詳情請訪問： 阿里巴巴Security Response Center (ASRC)。

● 透明報告與客戶溝通：

 ； ○ 主動向客戶通報已發現的漏洞和修複工作，確保安全管理的透明度。

 ； ○ 這種做法促進信任與協作，協助客戶針對新興威脅加強自身安全防禦。