微软Azure OpenAI全面上市，云计算安全监管迎来新的挑战。据上海仪电集团（云赛智联母公司），Azure Stack拥有从物理层面到不同的SaaS服务层面的多种安全机制，在Azure Stack混合云环境中，客户不能够访问虚拟机管理程序层，PaaS/SaaS服务提供商同样不能访问，Azure Stack本身提供了用户身份认证、权限的租户隔离和虚拟化资源共享业务安全问题的解决方案，但是对于用户应用数据的安全问题则有赖于用户自己解决，这其中包括如下三个方面：1)客户虚拟机和应用集群的统一、自动化管理，比如大数据集群管控；2)客户数据的自动备份、保护机制，比如数据脱敏，数据防泄漏等；3)客户虚拟机和客户网络的安全防护，比如更符合客户习惯的身份认证与访问控制，恶意软件防护，防火墙等。微软Azure OpenAI服务拥有前所未有的AI能力，参考ChatGPT被用于黑客行为，其AI能力同样被用于违法犯罪的风险。
　　AI监管大势所趋，国内外已经开始立法筹备。据Reebuf、新华社，2022年12月6日，欧盟理事会通过了关于《人工智能法案》的共同立场，提议成员国必须任命或建立至少一个监督机构，负责确保"必要的程序得到遵循"，预计该法案将被广泛应用于从自动驾驶汽车、聊天机器人到自动化工厂等各个领域；国内政府和运营商都在加强相关管控趋势，其中《新一代人工智能伦理规范》建议将伦理道德融入人工智能全生命周期，中国移动和启明星辰联手发布《企业跨境数据流动安全合规白皮书（2023）》提出以“管理体系、技术体系与运营体系协同发展”为核心的企业跨境数据流动安全合规指导方案，并预测了企业跨境数据流动的发展方向。
　　云赛智联拥有两家微软AEMSP，公司拥有多项云计算安全监管技术储备。微软AEMSP是对合作伙伴Azure云服务能力的最高级别认证，获得专属的Azure专家MSP徽章。要成为微软AEMSP，有着非常严格的评审流程及要求，需要技术能力能满足接受预先审核评估与现场审核。审核过程中，会从合作伙伴公司体系、Azure能力、架构实施能力、托管运维能力、SLA体系及持续改进等六个领域进行多维度、全方位审核，综合评审基于Azure云的服务能力，总计高达67个审核项，达到要求才能授予认证资质。当前国内微软AEMSP仅有四家，分别是云赛智联旗下南洋万邦和信诺时代、神州数码以及贝斯平，其中云赛智联官网披露公司具备在IaaS层面专业级安全系统服务，访问控制、入侵监测与防护、紧急响应服务等，在PaaS层面结合数据中心提供云存储、云灾备、云主机和云安全等服务。
　　投资建议：我们认为国内云计算和AI等前沿技术监管有望进一步加强，建议重点关注通过微软AEMSP认证，公有云运维及安全龙头云赛智联；构建数据监测与梳理核心能力的网络可视化相关厂商浩瀚深度、中新赛克、恒为科技、迪普科技等；对标Palantir的电子取证及数据溯源龙头美亚柏科。
　　风险提示：技术落地不及预期；行业竞争加剧。
　　

研究报告全文：计算机行业点评类ChatGPT应用安全监管或将成为瞩目新重点2023年02月23日微软AzureOpenAI全面上市云计算安全监管迎来新的挑战据上海仪推荐维持评级电集团云赛智联母公司AzureStack拥有从物理层面到不同的SaaS服务层面的多种安全机制在AzureStack混合云环境中客户不能够访问虚拟机管理程序层PaaSSaaS服务提供商同样不能访问AzureStack本身提供了TableAuthor用户身份认证权限的租户隔离和虚拟化资源共享业务安全问题的解决方案但是对于用户应用数据的安全问题则有赖于用户自己解决这其中包括如下三个方面1客户虚拟机和应用集群的统一自动化管理比如大数据集群管控2客户数据的自动备份保护机制比如数据脱敏数据防泄漏等3客户虚拟机和客户网络的安全防护比如更符合客户习惯的身份认证与访问控制恶意软件防护防火墙等微软AzureOpenAI服务拥有前所未有的AI能力参考分析师吕伟ChatGPT被用于黑客行为其AI能力同样被用于违法犯罪的风险执业证书S0100521110003电话021-80508288邮箱lvweiyjmszqcomAI监管大势所趋国内外已经开始立法筹备据Reebuf新华社2022年12月6日欧盟理事会通过了关于人工智能法案的共同立场提议成员相关研究国必须任命或建立至少一个监督机构负责确保必要的程序得到遵循预计1计算机行业事件点评最高层强调信创核心该法案将被广泛应用于从自动驾驶汽车聊天机器人到自动化工厂等各个领域环节攻坚战行业确定性进一步强化-20230国内政府和运营商都在加强相关管控趋势其中新一代人工智能伦理规范建223议将伦理道德融入人工智能全生命周期中国移动和启明星辰联手发布企业跨2计算机行业点评ChatGPT系列报告算力侧IDC迎来重要机遇-20230220境数据流动安全合规白皮书2023提出以管理体系技术体系与运营体系3计算机行业事件点评AI数字经济的战略协同发展为核心的企业跨境数据流动安全合规指导方案并预测了企业跨境数制高点-20230220据流动的发展方向4计算机行业点评网络可视化运营商数据要素与ChatGPT双重受益的方向-20230219云赛智联拥有两家微软AEMSP公司拥有多项云计算安全监管技术储备5计算机周报20230219计算机调整之后怎微软AEMSP是对合作伙伴Azure云服务能力的最高级别认证获得专属的么看-20230219Azure专家MSP徽章要成为微软AEMSP有着非常严格的评审流程及要求需要技术能力能满足接受预先审核评估与现场审核审核过程中会从合作伙伴公司体系Azure能力架构实施能力托管运维能力SLA体系及持续改进等六个领域进行多维度全方位审核综合评审基于Azure云的服务能力总计高达67个审核项达到要求才能授予认证资质当前国内微软AEMSP仅有四家分别是云赛智联旗下南洋万邦和信诺时代神州数码以及贝斯平其中云赛智联官网披露公司具备在IaaS层面专业级安全系统服务访问控制入侵监测与防护紧急响应服务等在PaaS层面结合数据中心提供云存储云灾备云主机和云安全等服务投资建议我们认为国内云计算和AI等前沿技术监管有望进一步加强建议重点关注通过微软AEMSP认证公有云运维及安全龙头云赛智联构建数据监测与梳理核心能力的网络可视化相关厂商浩瀚深度中新赛克恒为科技迪普科技等对标Palantir的电子取证及数据溯源龙头美亚柏科风险提示技术落地不及预期行业竞争加剧本公司具备证券投资咨询业务资格请务必阅读最后一页免责声明证券研究报告1行业点评计算机分析师承诺本报告署名分析师具有中国证券业协会授予的证券投资咨询执业资格并登记为注册分析师基于认真审慎的工作态度专业严谨的研究方法与分析逻辑得出研究结论独立客观地出具本报告并对本报告的内容和观点负责本报告清晰准确地反映了研究人员的研究观点结论不受任何第三方的授意影响研究人员不曾因不因也将不会因本报告中的具体推荐意见或观点而直接或间接收到任何形式的补偿评级说明投资建议评级标准评级说明推荐相对基准指数涨幅15以上以报告发布日后的12个月内公司股价或行业指谨慎推荐相对基准指数涨幅515之间公司评级数相对同期基准指数的涨跌幅为基准其中A中性相对基准指数涨幅-55之间股以沪深300指数为基准新三板以三板成指或回避相对基准指数跌幅5以上三板做市指数为基准港股以恒生指数为基准美股以纳斯达克综合指数或标普500指数为基推荐相对基准指数涨幅5以上准行业评级中性相对基准指数涨幅-55之间回避相对基准指数跌幅5以上免责声明民生证券股份有限公司以下简称本公司具有中国证监会许可的证券投资咨询业务资格本报告仅供本公司境内客户使用本公司不会因接收人收到本报告而视其为客户本报告仅为参考之用并不构成对客户的投资建议不应被视为买卖任何证券金融工具的要约或要约邀请本报告所包含的观点及建议并未考虑个别客户的特殊状况目标或需要客户应当充分考虑自身特定状况不应单纯依靠本报告所载的内容而取代个人的独立判断在任何情况下本公司不对任何人因使用本报告中的任何内容而导致的任何可能的损失负任何责任本报告是基于已公开信息撰写但本公司不保证该等信息的准确性或完整性本报告所载的资料意见及预测仅反映本公司于发布本报告当日的判断且预测方法及结果存在一定程度局限性在不同时期本公司可发出与本报告所刊载的意见预测不一致的报告但本公司没有义务和责任及时更新本报告所涉及的内容并通知客户在法律允许的情况下本公司及其附属机构可能持有报告中提及的公司所发行证券的头寸并进行交易也可能为这些公司提供或正在争取提供投资银行财务顾问咨询服务等相关服务本公司的员工可能担任本报告所提及的公司的董事客户应充分考虑可能存在的利益冲突勿将本报告作为投资决策的唯一参考依据若本公司以外的金融机构发送本报告则由该金融机构独自为此发送行为负责该机构的客户应联系该机构以交易本报告提及的证券或要求获悉更详细的信息本报告不构成本公司向发送本报告金融机构之客户提供的投资建议本公司不会因任何机构或个人从其他机构获得本报告而将其视为本公司客户本报告的版权仅归本公司所有未经书面许可任何机构或个人不得以任何形式任何目的进行翻版转载发表篡改或引用所有在本报告中使用的商标服务标识及标记除非另有说明均为本公司的商标服务标识及标记本公司版权所有并保留一切权利民生证券研究院上海上海市浦东新区浦明路8号财富金融广场1幢5F200120北京北京市东城区建国门内大街28号民生金融中心A座18层100005深圳广东省深圳市福田区益田路6001号太平金融大厦32层05单元518026本公司具备证券投资咨询业务资格请务必阅读最后一页免责声明证券研究报告2