Alibaba CloudとCAICTが共同でクラウドコンピューティング業界初のデジタル安全生産標準を発表

7月28日、デジタルビジネスのセキュアな生産に焦点を当てた初の国内標準「クラウドコンピューティングベースのデジタルビジネスセキュリティエンジニアリング要件」が2021 Trusted Cloud Conferenceで発表されました。この標準は、Alibaba Cloud Hybrid Cloud と中国情報通信研究院が共同で主導し、多くの国内有名企業が参加しました。これは、デジタルビジネスの安全性生産基準のギャップを埋め、この分野が信頼できる基準が存在する新しい段階に入ったことを示しています。

デジタル変革とは、従来の産業インフラとビジネスアーキテクチャが根本的に変化することを意味します。企業のビジネス システムは、人為的エラー、プログラム欠陥、ハードウェア障害など、企業内部からの脅威や課題に直面します。効果的に制御されなければ、企業とユーザーに多大な損失をもたらすことになります。業務システムの正常な運用を確保し、システムの可用性、信頼性、安定性を向上させることは、企業のデジタル変革において緊急に取り組む必要がある重要な課題です。
「クラウドコンピューティングをベースとしたデジタルビジネスにおけるセキュリティエンジニアリング要件」が誕生しました。この標準は、伝統的なリスク管理、システムエンジニアリング、制御理論などの方法を組み合わせ、アリババとその参加企業の実践経験を吸収します。組織、人員、システム、規範、プロセス、実践、緊急対応の体系的なトップレベルの設計をフレームワークとして使用し、プロアクティブな障害防止を中核目標として使用します。障害発生前、発生中、発生後のリスク管理を体系的に行う手法を確立し、企業のセキュリティエンジニアリング能力を6つの側面から評価・検証します。

これに先立ち、Alibaba Cloud Hybrid Cloud は、中国情報通信研究院が主催するエンタープライズ セキュリティ エンジニアリング能力評価にも満点で合格し、6 つの能力領域すべてにおいて 26 項目、184 のテスト ケースの要件を満たし、中国で初めてこの評価に合格したクラウド ベンダーとなりました。これは、Alibaba Cloud ハイブリッド クラウドが、クラウド上の顧客ビジネスの内部セキュリティ リスクを効果的に解決し、生産安全リスクを可視化、具体化、管理、制御可能にする能力を備えていることを意味します。これにより、ユーザーは水や電気を使用するのと同じくらい安全かつ制御可能な方法でクラウドを使用することができます。

「クラウド コンピューティング ベースのデジタル ビジネス セキュリティ エンジニアリング要件」標準は、企業がデジタル変革段階で直面するビジネス安定性リスクを解決するのに役立つだけでなく、企業が独自のセキュリティ エンジニアリング機能を科学的に構築するための重要な指針となります。