日前，在韩国召开的国际电信联盟电信标准分局 ITU-T SG17 全会上，由阿里云主导的《Serverless 计算安全指南》国际标准正式立项成功。

图 1 项目信息

在现今数字化时代，Serverless 计算正逐渐成为云计算的一个新的发展方向，其灵活、高效、成本优化的特点受到了广大开发者的喜爱。与此同时，安全问题也逐渐凸显，Serverless 计算环境下的资源管理、数据隔离、访问控制等新的安全问题亟待解决。

《Serverless 计算安全指南》旨在为 Serverless 计算提供系统的安全策略、框架和最佳实践，指导企业和开发者更加安全、高效地部署和运行服务，有效防范潜在安全风险。

ITU-T（国际电信联盟电信标准化部门）是国际电信联盟管理下专门制定电信标准的分支机构。它从一个最初制定国际电报交换标准的机构，一直发展到如今的融合 ICT 环境，为全球标准化行业提供了世界上的最佳设施，并仍作为世界上仅有的真正全球性的 ICT 标准机构屹立至今。这些国际标准是全球信息通信技术（ICT）基础设施的定义要素。

国际 ICT 标准可以避免针对首选技术的昂贵市场争斗。对于新兴市场中的公司而言，标准可以为进入新市场提供公平的竞争环境。标准是对发展中国家建设其基础设施、鼓励经济发展的根本性帮助，而且在规模经济产生后，各方均可因标准带来的费用降低受益：制造商，运营商和消费者。ITU-T 成员单位以国家为主体，新兴技术的标准制定往往由欧美等发达国家主导，其他国家代表团参会目的多以学习、吸收为主。

本次，阿里云牵头立项的国际上首个围绕 Serverless 计算的安全标准， 基于阿里云 函数计算 FC，体现了阿里云函数计算 FC 相关云产品在 Serverless 计算技术创新演进过程中在安全、合规领域的技术先进性，以及将客户安全作为首要目标的业务准则。在标准立项的过程中，尽管面临各国监管合规的差异、文化的差异以及对于新技术认知的挑战，但是阿里云专家积极与各国代表沟通，多次深入讨论和现场具有说服力的答辩，终以出色的技术硬实力和对 Serverless 计算业务场景深刻理解的软实力获得了各国专家的一致认可。

阿里云作为国内首家推出 Serverless 计算服务的企业，一直处于这一领域的技术前沿，核心产品函数计算蝉联入选 Forrester FaaS 全球领导者 。 此外，阿里云也制定了核心产品全面 Serverless 化的整体战略，为市场提供了全面、稳定的 Serverless 产品服务。

未来，阿里云将继续深耕 Serverless 计算领域，与全球众多企业和开发者共同构建安全、健康的技术生态，共同推进 Serverless 计算的发展。

项目信息： https://www.itu.int/ITU-T/workprog/wp_item.aspx?isn=19108