云服务数据安全架构组成及其重要性分析

不断增长的市 场规模更加印证了企业信息化建设模式的变化趋势，而在大的云服务背景下，企业的数据安全问题更加 凸显。

1.云服务背景下的数据安全架构

数据安全概念是由“信息安全、网络安全”逐步演变而来的。随着人们对安全认知的不断加深，在当前 大的云服务背景之下，隐私保护也被纳入到数据安全的范畴，换句话说，在云服务背景下的数据安全， 是由信息安全、网络安全和隐私安全共同构成的。

1.1 信息安全

信息安全，ISO（国际标准化组织）的定义为：为数据处理系统建立和采用的技术、管理上的安全保 护，为的是保护计算机硬件、软件、数据不因偶然和恶意的原因而遭到破坏、更改和泄露。例如ISO 27001信息安全管理体系是最被熟知的信息安全管理认证。 在信息安全保护方面，Zoho采取了诸如物理安全、基础设施安全、主副数据中心等方式，来充分保障 硬件、服务器等设备安全，以及防止数据遭到破坏，在第三章内容中，我们会着重介绍到Zoho的安全 保障策略。

1.2 网络安全

网络安全的概念经过了不断演化，最早的网络安全主要涉及到网络安全域、防火墙、网络访问控制、抗 DDoS等场景。后来，网络安全的范围延伸到云端、网络、终端等各个环节，转变为网络空间安全，侧 重于空间安全、访问控制、安全通信、防御网络攻击或入侵等。 Zoho采用多层保护和防御机制的网络安全和监视技术，通过防火墙防止未经授权的访问和不良流量。 为了保护敏感数据，我们将系统分割成单独的网络。支持测试和开发活动的系统与支持Zoho生产基础 架构的系统托管在不同的网络中。

1.3 隐私保护

个人数据安全，或者说隐私保护，是数据安全中的一个重要组成部分。例如国内的《个人信息保护 法》，和欧盟的《通用数据保护条例》（GDPR），都是针对隐私保护所颁布的相关法律法案。 Zoho建立起了专业的隐私保护团队，以“法律合规”为首要目标。Zoho将隐私保护的理念融入到了产 品研发、产品功能等各个层面，制订详细的隐私保护政策，来保障用户的数据隐私安全不受侵犯。我们 将在第五章内容中， 详细讨论Zoho的隐私安全管理体系。

2.为什么要注重云服务数据安全

自数字化开展以来，全球范围内已经出现过很多次严重的数据安全事故： 2021年4月，Facebook近5.33亿用户的信息遭到泄露，包括用户的账户名、位置、生日以及电子邮件 地址等信息，起因在于2020年的漏洞，导致用户能够使用Telegram机器人来利用Facebook系统。这 个漏洞导致Facebook的用户信息流入到低级黑客论坛上，这些数据仅以几欧元的价格被打包出售。

2021年8月，B2B 营销公司 OneMoreLead 将至少6300万人的私人数据存储在一个不安全数据库中， 该公司任由此数据库完全敞开。数据库包含列出的每个人的基本个人身份信息数据，以及有关其工作和 雇主的类似数据和信息。 国内也存在相关的数据隐私泄露问题，最被关注的莫过于滴滴事件。2021年7月，国家网信办发布通报 称滴滴出行APP存在严重违法违规收集使用个人信息问题，因此被下架整顿；同年8月，阿里云将用户 留存的注册信息泄露给第三方合作伙伴的事件被爆出，等等。 在云服务背景下，数据已经成为个人和企业的资产，数据安全也意味着资产安全。因此，云数据的安全 至关重要。