基于阿里云的客戶應用，其安全責任由雙方共同承擔：阿里云要保障云平臺自身安全并提供安全產品和能力給云上客戶，客戶負責基于阿里云服務構建的應用系統的安全。

安全責任模型示意如下圖所示：

阿里云負責基礎設施（包括跨地域、多可用區部署的數據中心，以及阿里云骨干傳輸網絡）和物理設備（包括計算、存儲和網絡設備）的物理和硬件安全，并負責運行在飛天分布式云操作系統之上的虛擬化層和云產品層的安全。同時，阿里云負責平臺側的身份管理和訪問控制、監控和運營，從而為客戶提供高可用和高安全的云服務平臺。

客戶負責以安全的方式配置和使用各種云上產品，并基于這些云產品的安全能力以安全可控的方式構建自己的云上應用和業務，保障云上安全。阿里云基于阿里巴巴集團多年攻防技術積累，為客戶提供云原生的安全服務，保護客戶的云上業務和應用系統。