Azure 安全之管理透明

正直 （Integrity）和 透明 （Transparency ），广泛的存在于各大国际公司的核心价值观中。所谓“君子爱财，取之有道”也是这个道理。一个企业做的再大，如果不得人心，也不会发展的长久。微软Azure的管理上也秉承了公司的透明制度。

 

有些情况下当地政府会要求微软提供某个客户的数据，这样的情况不止微软，其他云计算公司一样会有这样的情况。而且这种事情和云计算无关，即便是不上云，自己的数据库，也可能被政府要求提供数据。

 

在对待政府的数据查询的时候，微软有非常透明的政策：

只有当有法律批文的时候，微软才会在先和客户沟通的情况下（除非法律条文要求不允许这样做）给政府提供客户的数据；并且回绝政府不合理的要求。微软的这些承诺都写在和客户的协议里面，如果政府的要求不合法，微软不惜与之对簿公堂。此外，微软对待政府调查的政策还有如下：

1. 不提供给任何政府直接的，未测量过的客户数据。
2. 不帮助任何政府破解微软的加密技术，不提供密钥。
3. 不做任何产品后门，可被核查。
4. 微软不参与所谓的监督计划。

 

看一下2015年下半年政府索取微软数据的情况（微软整体，不只是Azure）。全球，英国，美国，中国的对比图。看得出来，中国还是很厚道的，一共才索要了三次，但是均被微软拒绝。

 
更多信息可以浏览 Microsoft Transparency Hub