中华人民共和国网络安全法|“阴阳”阿里云( 二 )

再看市场层面，在疫情影响下，中国云计算快速渗透到传统行业，云计算从早期互联网客户云集，正全面扩散到各行各业。因此，云计算不再只是部分IT技术与基础设施，而是与传统企业的数字化转型紧密结合。
据亿欧智库统计，2021年，国内云端服务市场规模达1855.6亿元，同比增长29.8%。未来，实体经济企业的很大一部分云端服务支出将转向来自云端的数字化关键技术，如人工智能、大数据能力等。基于上述趋势，亿欧智库预计，2024年的云端服务市场规模有望突破3500亿元。
2020年9月，国务院国资委正式印发《关于加快推进国有企业数字化转型工作的通知》，明确要求“加快上云步伐”。
对于这样的大趋势，有先见之明的阿里云也快速调整业务布局。
在中国市场上，阿里云是首个进入政企市场的云厂商。2019年，阿里云智能事业群进行了一次重大架构调整，数字政府、新金融、新零售、中国区域四个业务部整合升级为四大事业部，其中，数字政府的重要性显著上提。目前，阿里云已服务26个部委，合作31个省区市。
同时，在2020年9月云栖大会上，阿里云宣布进入2.0时代。同月，该公司宣布钉钉升级为大钉钉事业部，与阿里云全面融合，称将整合集团所有相关力量，确保“云钉一体”战略全面落地。
这么做的目的，在于为政企客户提供更完整、更易用的平台和解决方案，连接更深的toB服务业务，拉近与终端需求商的距离，助力传统企业数字化转型。
当下的阿里云仿佛一艘急速行驶的巨轮，海面足够宽广固然重要，可是海面中那若隐若现的暗礁，也是不容忽视的。
“阴面”阿里云：数据安全问题频出
公有云服务最重要的就是安全，阿里云此前也多次强调自己在数据安全方面的作为。
2012年，阿里云就通过了由BSI（英国标准协会）审核的ISO27001认证，成为BSI在国内审核通过ISO27001的第一家云计算安全服务提供商。在2018年云栖大会上，阿里云还表示自己是亚洲合规认证最全的云服务商。
然而，阿帕奇Log4j2组件安全漏洞事件涉及到的数据安全问题，无疑为阿里云的信誉蒙上一层“阴云”。而这并不是阿里云第一次因数据安全受到指摘。
2021年8月，一份浙江省通信管理局对投诉人的答复函自网络流出。投诉显示，在2019年双11期间，阿里云计算有限公司未经用户同意，擅自将用户留存的注册信息泄露给第三方合作公司。随后，浙江省通信管理局相关负责人向媒体确认了此事的真实性。

文章插图
网传答复函
根据该管理局答复投诉人回复函显示，阿里云计算公司未经用户同意擅自将用户留存的注册信息泄露给第三方合作公司，该行为违反了《中华人民共和国网络安全法》第四十二条规定。根据《中华人民共和国网络安全法》第六十四条规定，浙江省通信管理局已责令阿里云计算有限公司改正。
事后，阿里云回应称：该投诉事件应为2019年双11前后，阿里云一名电销员工违反公司纪律，利用工作便利私下获取客户联系方式，并透露给分销商员工，最终引发客户投诉。
无独有偶，2021年6月，经济观察报报道了某阿里云用户反馈多次接到与阿里云相关的第三方推销电话，对方能准确说出用户姓名，以及用户阿里云上服务器上使用的公司名称一事。
2019年2月，阿里云代码托管平台也曾因隐私权限设置问题引发争议。一位网络工程师向媒体爆料，自己登陆阿里云之后可以访问众多公司“内部”代码，例如万科公司客户上传的手持身份证照片，各地销售人员报表均能看到。