亚马逊云科技助力 vivo 构建安全可信的 “数字世界”
北京 —— 2023 年 9 月 25 日 亚马逊云科技宣布，维沃移动通信有限公司（以下简称 “vivo”）选择亚马逊云科技为主要云服务供应商，在实现全球业务快速拓展的同时，保障云上数据安全和合规。借助亚马逊云科技覆盖全球的基础设施，以及深厚的合规认证和安全服务，vivo 在全球多区域实现高效布局，大幅缩短合规认证周期、降低审计成本，保证其终端用户数据安全与隐私防护，成功构建安全与可信的 “数字世界”。
vivo 是中国领先的移动互联网智能终端公司。自 2014 年起，vivo 就开启全球化业务拓展，目前已进驻 60 多个国家和地区，覆盖超过 5 亿的活跃用户，并在全球线下布局超过 32 万个销售及售后网点。随着全球化和数字化进程的不断深入，以及高速增长的用户体量，如何满足不同国家和地区的安全合规政策及要求，保障消费者在数据安全和隐私保护方面的权益，是 vivo 海外业务发展过程中的重中之重。
亚马逊云科技全球云基础设施目前已经遍及 32 个地理区域的 102 个可用区，连接全球 245 个国家和区域的客户，为 vivo 提供了强大的技术支撑，助力 vivo 快速拓展全球业务。尤其在安全合规方面，亚马逊云科技提供了 300 多项安全、合规和治理方面的服务与工具，拥有超过 17 年针对各地政策的合规经验和实践。亚马逊云科技保证自身云基础设施和云服务的安全和合规，vivo 不仅可以直接继承相关认证；同时，亚马逊云科技的丰富经验和实践还助力 vivo 有效控制了合规风险，大幅缩短了合规认证周期，确保不同市场消费者的信息安全。
vivo 致力于搭建以“端管云”为核心的安全服务系统。在端侧，vivo 构建了“千镜”安全范式，通过安全技术、安全工程、安全攻防来形成整体能力建设的技术主架。在云端，vivo 借助亚马逊云科技的多种安全服务，构建相应的云上数据安全，保障自身“PROTECT” 安全策略（包括数据隐私保护、数据风险管理、产品对象安全、关键安全技术、安全工程和合规管理与安全攻防）得以贯彻实施。例如，借助托管型威胁侦测服务 Amazon GuardDuty，vivo 可持续监控恶意活动和未经授权的行为，保护账户安全以及工作负载和存储数据的安全。亚马逊云科技还提供 Web 应用程序防火墙 Amazon WAF，可实现 Web 资源七层防护，保护办公软件Web应用或应用程序接口（API）免遭常见 Web 漏洞和僵尸程序的攻击。同时，vivo 还利用访问控制服务 Amazon IAM 来设置、验证和管理访问控制策略；使用 Amazon CloudTrail 进行对亚马逊云科技账户的监管、合规性检查、操作审核和风险审核；借助 Amazon Trusted Advisor，提高系统性能和可靠性，以及帮助弥补安全漏洞的机会。
除此之外，亚马逊云科技在创新文化方面持续赋能 vivo，从建立文化基石、打造团队能力与开展云上安全排查三个方面为 vivo 提供经验分享与共创交流。vivo 携手亚马逊云科技合作举办了 “No Bad Days”安全合规专项交流的活动，在过去一年中，共完成 18 场活动，累计现场参与研讨的人数超过 600人，并完成了 68 项云上安全的相关检查。值得一提的是，作为全球最大的电商之一，亚马逊有丰富的零售电商经验，针对当下日益猖獗的网络 “黑灰产”，亚马逊云科技还在 “No Bad Days” 活动中设置了专项讨论环节，分享云上风控经验与应对策略，助力 vivo 构建可信安全的系统与应用。
vivo 首席安全官鲁京辉表示：“亚马逊云科技在云安全与合规方面拥有深厚的经验与实践。除了合规与安全的相关产品和服务外，我们还非常受益于亚马逊云科技的文化和创新赋能 —— 尤其像 ’No Bad Days‘ 这种形式的深入交流和学习，不仅帮助我们梳理了与安全和合规方面的隐患，有效保障消费者的数据安全和个人隐私，还助力 vivo 培养了更多相关的技术人才。未来，我们将继续与亚马逊云科技合作，为全球用户构建更安全可靠、健康可信的数字世界。”
当下，生成式 AI 在更大的商业潜能和机会之上，也给手机等智慧终端带来巨大的挑战与机遇。vivo 高度重视生成式AI带来的新的安全和合规挑战。以保护数据安全与个人隐私为核心，vivo 正在从生成式 AI 的内生安全、内容安全、运行安全和合规四个方面进行探索与实践。
“在助力企业应对生成式 AI 时代的安全与合规方面，亚马逊云科技确保安全合规是开展一切业务的基础，包括生成式 AI 的各种工具，涵盖数据、模型以及应用各个环节。同时，亚马逊云科技还将 AI 以及生成式 AI 技术应用于其安全及合规服务中，以更智能的安全、合规服务应对复杂的安全威胁、提高合规效率。” 亚马逊云科技中国区商用与公共市场事业部总经理李晓芒表示：“亚马逊云科技将继续支持 vivo 实现数据安全，满足各国家和地区的数据合规要求。”
