本报记者曲北京报道。
数字经济的浪潮席卷了社会经济生活的各个领域，随之而来的是数据安全越来越受到重视。根据联合国贸易和发展组织的统计，截至2022年2月21日，全球约80%的国家已完成数据安全和隐私立法或提出法律草案。2021年，我国民法典、数据安全法、个人信息保护法等一系列与数字安全相关的法律法规也相继实施。在这种背景下，云服务供应商升级了自己的安全合规措施。
日前，亚马逊云技术大中华区战略业务发展部总经理顾凡向《第一财经日报》等媒体阐述了其最新的安全合规战略，表示将继续加大在中国区域安全合规领域的投入，加速亚马逊云技术的安全合规服务和功能在中国市场的落地。
本报记者从Gartner、Statisa、科纳仕公司等第三方商业机构的数据报告中了解到，自2017年以来，亚马逊AWS一直稳稳占据全球云服务市场30%以上的份额。微软Azure排名第二，谷歌云和阿里云份额差不多，经常在第三和第四名之间变换。从中国市场来看，国内云服务市场由阿里、华为、腾讯和四家本土企业组成，约占80%的市场份额。亚马逊云技术在中国的运营合作伙伴是Halo.com和西部云数据。此前，亚马逊全球副总裁、亚马逊云技术大中华区执行董事张文翊在接受本报记者采访时表示，亚马逊云技术针对的三类企业客户是“深深扎根于中国的中国客户”、“扎根于中国的海外客户”和“成功出海的中国客户”，从而形成了亚马逊云技术大中华区发展的“三驾马车”。
世界资讯首席分析师任伟伟指出，从中国云安全市场的发展趋势来看，构建云安全文化的重要性越来越重要。对于企业来说，需要认识到构建云安全策略是一个持续的工作，而对于云厂商来说，需要有一个自上而下的设计，以安全为出发点构建云应用。
“安全合规是重中之重”
顾凡告诉记者，“安全合规是亚马逊云技术所有业务的基础，也是最高优先级。”那么，亚马逊云技术是如何保证云上的安全合规的呢？顾凡总结了“两大支柱”，一是亚马逊云技术自身的安全合规，二是为客户打造“洋葱状”的多层防护。
顾凡指出，与企业自建数据中心相比，“上云”安全治理的应用更有机会达到更高的水平。这是因为，企业自建数据中心，需要建设安全，但需要自己建设一切，要考虑安全设备管理、合同签订、成本问题等等。当云被应用后，企业不需要关心琐碎的底层基础设施安全，云中的安全治理有机会达到更高的水平。这就是为什么我们看到越来越多的行业，包括金融、电信等监管力度大的行业都在“上云”。例如，NASDA证券交易所、电信运营商NTT docomo等。所有公司都分阶段将数据仓库和业务迁移到亚马逊云技术。
要保证云上的安全合规，亚马逊云技术自己的云基础设施首先要安全合规。亚马逊云技术与客户建立了责任分担机制，即亚马逊云技术负责底层云基础设施和提供的云服务的安全，客户负责自己的云业务安全。
鉴于这一责任分担组织的分界线，顾凡透露，分界线将在IaaS、PaaS和SaaS的不同场景下移动。例如，如果客户使用基础资源，分界线是云供应商保护云基础设施，如虚拟机、网络存储和计算，用户负责虚拟化之上的资源，如操作系统、应用程序、数据访问和加密。如果客户在云上采用PaaS服务，亚马逊云技术将肩负更多责任。对于SaaS服务，客户主要负责数据和数据的访问权限。
亚马逊技术为客户提供“洋葱式”多层防护，涵盖威胁检测和事件响应、身份认证和访问控制、网络和基础设施安全、数据保护和隐私、风险管理和合规五个层面。“让安全服务像水空气一样提供给用户，不断加大安全合规投入，但不要为安全设置收益指标。”顾凡说。
此外，在安全合规领域，亚马逊云科技此前与德勤中国建立了云安全实验室，为客户提供网络安全事件管理解决方案，还发布了一系列企业安全白皮书，为企业解读不同国家和地区的数据安全与保护法律法规。此次，亚马逊云技术进一步升级了与德勤中国的合作，德勤中国推出安全运营中心服务，帮助中国企业和离岸企业提升云上安全，解决其不断变化的安全合规需求。
“云安全”成为热点。
任伟伟指出，在云安全技术的应用中，身份与访问控制、监控与检测、基础设施保护、数据保护、事件响应、合规审计等。都是云安全的热门领域基于吉视资讯对中国云安全市场现状和趋势的研究。
事实上，据本报记者了解，除了亚马逊云技术，近期国内多家云计算服务商在安全合规方面都有所动作。他们一方面基于“尚云”客户的安全合规需求，对其相关产品和解决方案进行补充或升级，另一方面与安全厂商、数据服务商、等级保护等上下游行业进行合作。可见，在数据安全监管趋严的背景下，国内云计算产业发展迅猛，对安全合规的重视程度不断加深。
《数字经济发展“十四五”规划》提出了相关发展目标:到2025年，数字经济处于全面扩张期，数字经济核心产业增加值占国内生产总值比重达到10%，数字创新引领发展能力大幅提升，智能化水平明显增强，数字技术与实体经济融合成效显著，数字经济治理体系更加完善，我国数字经济竞争力和影响力稳步提升。需要指出的是，在《十五计划纲要》和《2035年远景目标》的“数字经济重点产业”一栏中，云计算排在第一位，这表明云计算是数字化进程的重要起点，云安全合规也成为云计算发展的题中之义。
顾凡指出，近年来，企业客户对云的使用越来越多，云业务的增长也带动了安全需求的增长。其实云办公的安全需求表现在两个维度，一个是企业对云中数据资产的保护，另一个是家庭环境等远程办公的安全保护。这些市场需求的变化对数据安全提出了挑战和要求，同时也给亚马逊云科技的安全业务带来了很多机遇和增长空。
几位从事网络安全和数据保护的业内人士也向记者表示，企业的业务都上了云，各行各业的数字化转型，加上数据资产价值的释放，对网络安全和数据安全行业的发展是长期利好。
“Gartner 2020 IT关键指标的数据报告显示，全球云计算仍处于早期发展阶段。在整个IT支出中，云上的支出只占4%，这意味着市场仍然很大。”顾凡如是说。
