秦安：警惕對中國雲安全的「捧殺」

英國標準協會近日經過多輪評議，最終宣佈阿裡雲計算有限公司獲得全球首張雲安全國際認證金牌，這也是BSI向全球雲服務商頒發的首張金牌。

這則消息有幾個看點。 一是認證的權威性。 英國標準協會是一家全球領先的商業標準服務中心，成立于1901年，並于1929年獲得英國皇家特許，成為世界上第一個國家標準機構。 同時，作為國際標準組織的創始成員之一，BSI創立了全球最值得信賴和得到廣泛認可的ISO系列管理體系。 而與BSI聯合推出雲安全國際認證的雲安全聯盟，是一家非盈利性組織，遵循BSI標準，獲得業界的廣泛認可。

二是金牌的獨特性。 除阿裡雲獲金牌之外，僅有惠普等兩家國外企業獲得了雲安全國際認證的銀牌。

三是安全的可信度。 在互聯網技術領域，由於起步較晚等原因，中國長期落後于美國等發達國家。 對於還處在初級發展階段的雲計算來說，阿裡雲似乎把握住了彎道超車的機會，贏得先機。 阿裡巴巴集團副總裁兼副首席技術官表示，金牌的真正價值在於讓更多的使用者信任並敢於嘗試雲計算服務。 這裡的邏輯似乎是通過BSI認證的，就是值得使用者信任的。

四是業務的重要性。 在中國，阿裡雲不但為幾十萬中小網站提供高彈性、低成本的雲計算服務，同時也為電商、金融、政府使用者提供強大、穩定、安全的雲計算服務保障。

基於以上，筆者認為，阿裡雲的成績可喜可賀。 但我們不妨從成立國家安全委員會，國家安全模式升級的視角重新思考這個問題，審視其對國家安全的影響，提出幾點疑問。 其一，雲安全認證誰說了算？ 阿裡雲的業務不僅涵蓋中國幾十萬中小網站，而且涉及金融、能源，以及政府使用者等關係國計民生的核心業務網路。 其能否提供強大、穩定、安全的雲計算服務保障？ 通過英國標準機構認證是好事，但千萬不能由其說了就算。

其二，安全標準意味著什麼？ 安全標準的推廣絕對不是單純做好事，隱含在其後的商業利益不言而喻。 採用某一標準，不僅要將自己的安全機制和盤托出，而且要使用符合其標準的配套產品，標準背後跟隨的是一個完整的利益鏈。

其三，安全「捧殺」會不會有？ 且不說阿裡集團能否觸類旁通，將網路行銷的輝煌移植到網路安全，單就美國及其盟友對中興、華為產品的封殺來講，如果英國真正允許阿裡雲在其政府、金融、能源領域開展業務，那才算是真正授予金牌。 記得有位資深的密碼學家說過一句話，「在網路和資訊安全上，最可怕的是，事實上已經不安全了，可你還不知道」。 但願剛剛起步的中國雲產業，不要陷入被國際利益集團「捧殺」的危險境地。