(电子商务研究中心讯) 前言
阿里云以打造互联网数据分享第一平台为使命，借助自主创新的大规模分布式存储和计算等核心云计算技术，为各行业、小企业、个人和开发者提供云计算(包括云服务器、开放存储服务、关系型数据库、开放数据处理服务、开放结构化数据服务、云盾、云监控等其他产品)产品及服务，这种随时、随地、随需的高效云产品和服务同时具备安全方面的优势。
阿里云提供这些云产品及服务的方式来自于阿里巴巴集团在电子商务行业的多年浸渍，而安全则是阿里云的首要和关键组件。本白皮书将介绍阿里云在云安全方面的方法，具体涵盖安全策略、组织安全、合规安全、数据安全、访问控制、人员安全、物理安全、基础设施安全、系统和软件开发及维护、灾难恢复及业务连续性十个方面的主题。在本文里面所描述的策略、流程和技术将以出版时为准。随着时间的推移，部分细节将随着产品和服务的创新而改变。
概览
阿里云遵循“生产数据不出生产集群”的安全策略，覆盖从数据存储、数据访问、数据传输到数据销毁等多个环节的数据安全控制要求，这些控制要求包含以下十个方面：
(1)阿里云安全策略解读；
(2)组织安全；
(3)合规安全；
(4)数据安全；
(5)访问控制；
(6)人员安全；
(7)物理安全；
(8)基础安全；
(9)系统和软件开发及维护；
(10)灾难恢复及业务连续性
阿里云安全策略解读
“生产数据不出生产集群”------阿里云基于阿里巴巴集团十多年信息安全风险管控经验，以保护数据的保密性、完整性、可用性为目标，制定防范数据泄露、篡改、丢失等安全威胁的控制要求，根据不同类别数据的安全级别(例如：生产数据是指安全级别最高的数据类型，其类别主要包括用户数据、业务数据、系统数据等)，设计、执行、复查、改进各项云计算环境下的安全管理和技术控制措施。（来源：阿里云 编选：中国电子商务研究中心）
全文下载：阿里云安全白皮书
