构建云上安全是云厂商与用户共同的责任。当企业开始使用云服务时，其实是将一部分安全责任转移给了云厂商。阿里云作为云服务提供方，主要负责数据中心的基础设施和云平台的安全合规，并根据服务方式，负责运行在飞天分布式云操作系统之上的虚拟化层和云产品层的安全。客户主要负责自身数据、应用和账户安全。

随着上云深入和业务复杂度提升，安全风险更加动态化、规模化，在此背景下，阿里云正式提出“云上安全共同体”理念——既继承责任共担的框架，又向前迈出关键一步。该理念以“共同守护客户云上资产安全”为目标，推动平台与客户从责任划分走向协同共治，共同守护云上安全。

全链路数据保护

数据安全是信任的基石，阿里云始终承诺客户数据完全自主可控，绝不获取、使用或暴露。依托隔离、加密等技术，构建覆盖传输、存储、运行的全周期防护，满足全球合规与数据主权要求。

负责任的AI

阿里云秉持“技术向善”，在通义大模型全周期嵌入内生安全机制，部署时默认启用输入输出防护，自动过滤风险内容，还可结合安全护栏产品，确保AI应用合规、符合社会价值观。

原生安全防护

阿里云依托全球基础设施与专业应急团队，提供平台级默认防御与高可用架构；面向AI场景，强化核心资产的访问控制、应用防护，为大模型及应用提供端到端安全保障。