阿里邮箱数据安全吗？灾难恢复管理流程有哪些？

阿里邮箱数据安全吗？灾难恢复管理流程有哪些？

(1)信息安全团队

阿里云全职信息安全团队由超过 300 名的 WEB 应用安全、系统和网络安全、 安全开发专家组成。这个团 队负责设计、开发和运营基于阿里云云计算环境的 云安全服务(云盾);防御各类对阿里云服务、系统和网络 的安全攻击及入 侵;制定和监督云服务的安全开发流程。同时作为阿里云信息安全管理体系所有者代表方 在安全策略和流程方面的设计、归档和执行中扮演重要角色。

(2)安全审计团队

安全审计团队是阿里云另外的一个全职安全团队,阿里云维护多个国际、 国内安全体系及标准的有效性,通 过审核和审计以满足合规性要求,如 GB/T 22080-2008/ISO/IEC 27001:2005、 《信息系统安全等级保护基本要求》、云安 全国际认证 CSA-STAR。

(3)第三方认证:

ISO27001:阿里云已取得 ISO27001 国际认证,我们的信息安全管理体系 (ISMS)涵盖云计算基础设施、数据 中心和云服务,包括弹性计算、RDS(关系 型数据库服务)、ODPS(开放数据处理服务)、OSS(开放存储服务)、OTS (开放结构化数据服务)、云盾(云安全服务)以及云监控服务。 云安全国际认证(CSA-STAR):阿里云已获得全球首张云安全国际认证金牌(CSA-STAR),这是英国标准协会(简称bsi)向全球云服务商颁发的首张金牌。这也是中国企业在信息化、云计算领域安全合规方面第一次取得世界 领 先成绩。

(4)合规:

阿里云同所有供应商均签署保密协议,并通过定期识别、记录、评审保 密协议中数据安全的相关控制要 求,(例如:如密、访问控制、防泄漏 及完整性要求),防止不正当披露、篡改和破坏数据;(5)灾难恢复及业务连续性

为了减小由硬件故障、自然灾害或者是其他的灾难带来的服务中断,阿里云 供所有数据中心的灾难恢复 计划。该灾难恢复计划包括降低任何单个节点失效风险的多个组件,具体如下: 1)数据负责与备份:阿里云云服务上的用户数据在一个数据中心的多个系统内部进行复制存放,并在某些情 况进行多个数据中心进行复制存放; 2)阿里云的数据中心运行在分布式地理位置,其目的在单个区域因为灾难和其他安全事件 保持服务的连续性,各数据中心之间高速的光纤互联也为快速的故障转移 供了带宽支持; 3)阿里云除了 供冗余数据和区域不同的数据中心措施以外,阿里云还有业务连续性计划,该计划主要针对重要灾难,例如地震事件或公共健康危机,该计划的目的是让云服务能够为我们的客户保持 持续性运行; 4)阿里云定期对灾难恢复计划进行测试,例如,将一个地理位置或区域的云平台基础架构和云服务处于离线 模拟一个灾难,然后按照灾难恢复计划的设计进行系统处理和转移。在此测试过程中,验证在故障位置的业 务及营运功能,测试结果将被识别和记录用来持续改进灾难恢复计划。

(6)人员安全: 在入职前,阿里云在国家法律法规允许的情况下,通过一系列背景调查手段来确保入职的员工符合公司的行 为准则、保密规定、商业道德和信息安全政策,背景调查手段涉及刑事、职业履历和信息安全等方面,背景调 查的程度取决于岗位需求; 在入职后,所有的员工必须签署保密协议,确认收到并遵守阿里云的安全政策和保密要求,而在这些安全政策和保密要求中关于客户信息和数据的机密性要求将在每一位新员工入职培训过程中被 重点强调。除去针对新员工信息安全课程的培训,阿里云依据员工工作的不同角色进行额外信息安全培训,确保不同角色员工管理的用户数据必须按照安全策略执行。最后,阿里云通过对员工进行企业价值观考核的

阿里邮箱-企业的信用邮箱

方式检验每位员工是否以诚信、敬业的态度来管理每位客户的云端数据,保证其对客户、合作伙伴和竞争对 手的尊重;

阿里云 供机密报告机制以确保员工可以匿名报告任何违反安全政策、商业道德的事件。

(7)安全管理流程:

日常安全流程:

安全团队实行 7X24 小时安全值守服务，随时监控和处理日常安全问题。对于常见的网络攻击和入侵探测 等，大多数都由云平台自动化处理，少数情况需安全人员人工判断后加以处理。同时，安全团队还及时对 各系统运维人员的安全服务请求作出响应，配合各系统运维人员做好安全防范工作。

应急响应流程: 一旦发生特大的网络攻击或新类型的安全问题，安全团队将启动突发安全事件应急响应流程。应急响应流 程将紧急调动各方资源，临时 升云平台防护门槛，组织专家会诊安全问题，

钉钉阿里邮箱最新促销活动，买二年送一年，买三年送二年。

大客户更有礼包回馈，欢迎咨询阿里邮箱企业版订购热线：400-889-0304.

注：用户可通过阿里企业邮箱作为参考案例，体验收发速度、反垃圾邮件、防病毒、到达率、海外邮件等优势；