数据|数据上云：凭什么安全？( 四 )_保障|进行维护|存储|服务平台

为进一步提升信任，阿里云通过Inner-Action Trail服务将“黑盒”透明化。对用户来说，这是一项永久免费的服务，可以接近实时地自动采集并存储云平台侧操作事件。
五、数据隐私两手抓
最合规云平台
数据和隐私常常会被放在一起讨论，但这是两个不同的概念。
在阿里云的定义中：

业务数据：客户基于云上应用开展业务所产生的数据，通过云平台提供的服务，加工、存储、上传、下载、分发以及通过其他方式处理的数据；

用户数据：客户在使用云服务或产品时，提供给云平台的企业信息、账户信息、联系信息、身份信息、设备信息、日志信息、服务记录等，属于客户隐私。

对于云上的隐私类数据，阿里云同样制定了一套管理体系，保证客户对其所有权和控制权。
首先
包括人、物理、基础设施、访问控制等十几个方面确保数据在云上的安全性；
其次
设置个人信息保护团队，加强人员培训与机制流程制定；
再次
产品规划遵循默认隐私设计（Privacy by Design）理念，将安全融入到系统和产品设计中。所有新发布的云产品上线之前，都必须通过安全+隐私设计的双重评估，确保其合规性。
还有（one more thing）
阿里云通过大量权威机构的认证，证明个人信息保护能力/数据安全保护能力，已获得：ISO/IEC 27701:2019、ISO/IEC 29151:2017、ISO/IEC 27018:2014、BS 10012:2017在内的关于国际隐私保护标准认证的“全满贯” 。