云時代，數據安全暴露出越來越多的問題，數據泄露、數據丟失等事故造成的影響和損失不斷擴大。云服務商如何保護云平臺上的用戶數據安全，預防隱私泄露，已經成為全行業關注的焦點。
評估分級，更細化的參考
面對當前云數據安全市場存在的亂象和用戶在數據安全上的切實需求，中國信息通信研究院牽頭編寫發布了《云服務商數據處理協議參考框架》、《云服務用戶數據保護能力評估方法 第1部分：公有云》和《云服務用戶數據保護能力評估方法 第1部分：私有云》三項標準，并依據標準對國內各云服務商進行權威評估。
基于現階段市場的變化和需求，結合以往評估結果，中國信通院對云服務用戶數據保護能力評估標準進行了升級，新增上百條指標項，將評估結果劃分為基礎級和增強級，為企業衡量云服務商用戶數據保護能力，提供更細化的參考依據，也將促進廠商的數據保護能力向更高標準提升。目前首批分級評估已完成，評估結果將在7月2日舉行的2019可信云大會上公布，并為通過評估的企業頒獎。
全生命周期數據安全評估：全面詳盡，嚴格細致
評估參考依據之一的《云服務用戶數據保護能力參考框架》，針對云服務過程中面臨的安全問題，規范了云服務商與各方簽訂數據處理協議應包含的內容。
作為國內首個針對云服務用戶數據安全的評估，可信云云服務用戶數據保護能力評估分為公有云與私有云兩大類，從數據的事前防范能力、事中保護能力、事后追溯能力，對云服務商的用戶數據保護能力進行全面準確的評估。
針對事前防范，可信云云服務用戶數據保護能力評估對云服務商的數據持久性、數據私密性、數據隱私性、數據知情權、數據防竊取性、數據可用性、數據訪問安全性、數據傳輸安全性、數據遷移安全性和數據銷毀安全性十項能力進行評估。針對事中保護階段，專家組對入侵防范和惡意代碼防范兩項進行評估。針對時候追溯階段，站群服務器，專家組的評估分為三項，分別是安全審計、售后服務與技術支持、服務可審查性。
在具體評估中，評估專家組采用了對云服務企業人員訪談、對與指標項相關的各類文檔進行材料審查、技術檢測、模擬監測等多種方式，對云服務商每個指標的真實性進行評估。
通過上述嚴格縝密的評估，可信云云服務用戶數據保護能力評估能夠對公有云及私有云服務商所提供的數據保護能力進行全面、可觀、體系化的評估，分級化的評估則為用戶選擇適宜的數據保護能力云服務商，提供了準確、可靠的參考依據，也為云服務商的用戶數據安全保護能力建設提供參考指導。
作為國內首個也是最權威的云服務用戶數據安全的評估，可信云云服務用戶數據保護能力評估一直緊跟我國云服務市場發展腳步，不斷變化升級，有力推動了我國云服務商數據安全保護能力的提升，為建立云安全生態環境貢獻了力量。
可信云云服務用戶數據保護能力評估首度分級后，哪些企業通過評估獲得認證？掃描下方二維碼，報名2019可信云大會！一起來現場見證吧！
2019可信云大會：
掃碼報名2019可信云大會！
會議議程如下：
延伸閱讀：
闡述行業趨勢，站群服務器，管窺關鍵技術--《電信云白皮書》亮點前瞻
《云計算與邊緣計算協同九大應用場景（2019年）》白皮書搶先看
云界兩會丨《云網融合發展白皮書》將在2019可信云大會上隆重發布
