阿里云成為全國(guó)首家云等保試點(diǎn)示范平臺(tái) 金融云通過國(guó)家等保四級(jí)備案測(cè)評(píng)

10月14日，阿里云通過公安部組織的云計(jì)算等級(jí)保護(hù)新標(biāo)準(zhǔn)試點(diǎn)示范工作，成為全國(guó)首家通過國(guó)家級(jí)權(quán)威測(cè)評(píng)的云計(jì)算服務(wù)商。其中公共云平臺(tái)、電子政務(wù)云平臺(tái)、大數(shù)據(jù)平臺(tái)、云運(yùn)營(yíng)系統(tǒng)、云運(yùn)維等五大系統(tǒng)通過等級(jí)保護(hù)三級(jí)備案、測(cè)評(píng)，金融云平臺(tái)通過等級(jí)保護(hù)四級(jí)的備案、測(cè)評(píng)。

云計(jì)算環(huán)境下，云平臺(tái)如何定級(jí)，如何防護(hù)，安全責(zé)任如何分擔(dān)一直是政府相關(guān)部門監(jiān)管的難點(diǎn)問題。GB/T22239-2008《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》已經(jīng)無(wú)法完全應(yīng)對(duì)云計(jì)算環(huán)境下的安全威脅，滿足云計(jì)算環(huán)境下的安全需求。

公安部早在2014年就牽頭組織30余家產(chǎn)學(xué)研單位啟動(dòng)了對(duì)等級(jí)保護(hù)系列標(biāo)準(zhǔn)的修訂以及云計(jì)算等級(jí)保護(hù)系列標(biāo)準(zhǔn)的研究、編制工作。阿里云計(jì)算有限公司作為重點(diǎn)參與單位之一，參與了《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求 第2部分：云計(jì)算安全擴(kuò)展要求》、《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求 第2部分：云計(jì)算安全擴(kuò)展要求》的編制，并作為牽頭單位承擔(dān)了《網(wǎng)絡(luò)安全等級(jí)保護(hù)設(shè)計(jì)技術(shù)要求 第2部分：云計(jì)算安全擴(kuò)展要求》標(biāo)準(zhǔn)的研究、編制。阿里云計(jì)算有限公司本次系統(tǒng)定級(jí)、備案、等級(jí)測(cè)評(píng)和風(fēng)險(xiǎn)評(píng)估工作由沈昌祥院士擔(dān)任專家組組長(zhǎng)進(jìn)行評(píng)審和指導(dǎo)，由公安部信息安全等級(jí)保護(hù)評(píng)估中心聯(lián)合中國(guó)信息安全測(cè)評(píng)中心、中國(guó)信息安全技術(shù)研究中心、工信部十五所、公安部第一研究所、公安部第三研究所檢測(cè)中心等多家權(quán)威第三方評(píng)估機(jī)構(gòu)共同完成。據(jù)悉，阿里云是迄今為止唯一一家參與等級(jí)保護(hù)新標(biāo)準(zhǔn)和云計(jì)算等保標(biāo)準(zhǔn)試點(diǎn)示范的云服務(wù)商。

過去9個(gè)月，阿里云六大系統(tǒng)（公共云、政務(wù)云、金融云、大數(shù)據(jù)、運(yùn)營(yíng)系統(tǒng)、運(yùn)維系統(tǒng)）歷經(jīng)定級(jí)、備案、測(cè)評(píng)、整改、復(fù)核驗(yàn)證等五大階段，最終滿足了云計(jì)算等級(jí)保護(hù)標(biāo)準(zhǔn)的相關(guān)要求。阿里云電子政務(wù)云平臺(tái)通過云計(jì)算等級(jí)保護(hù)三級(jí)測(cè)評(píng)，有效助力政府“政務(wù)互聯(lián)網(wǎng)+”工程。同時(shí)，阿里云金融云成為全國(guó)首個(gè)通過云計(jì)算等級(jí)保護(hù)四級(jí)測(cè)評(píng)的云平臺(tái)，意味著阿里金融云正穩(wěn)步成為國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施。

此前已經(jīng)獲得的ISO 27001、CSA STAR、ISO 20000、ISO 22301、CNAS測(cè)評(píng)、PCI DSS、數(shù)據(jù)安全審計(jì)報(bào)告（SOC 審計(jì)），加上此次通過的云計(jì)算等級(jí)保護(hù)測(cè)評(píng)，阿里云成為亞洲資質(zhì)最全的云平臺(tái)?！靶畔⒓夹g(shù)的每一次進(jìn)步都會(huì)引起各行各業(yè)的改變。隨著云計(jì)算的發(fā)展和規(guī)模的不斷擴(kuò)大，云計(jì)算與各行各業(yè)的結(jié)合應(yīng)該會(huì)成為一種最有價(jià)值的服務(wù)。所以，我們希望做一個(gè)行業(yè)的標(biāo)桿?！卑⒗镌瓶偛煤鷷悦鞅硎?。

金融用戶、政府機(jī)構(gòu)、央企、醫(yī)療和大型互聯(lián)網(wǎng)用戶都非常重視網(wǎng)絡(luò)安全等級(jí)保護(hù)工作。每年，公安部和各省市公安網(wǎng)安部門均會(huì)組織開展網(wǎng)絡(luò)安全執(zhí)法檢查工作。根據(jù)國(guó)家等級(jí)保護(hù)監(jiān)管部門明確的云計(jì)算平臺(tái)測(cè)評(píng)結(jié)論復(fù)用原則，未來(lái)阿里云公共云、電子政務(wù)云、金融云等各大平臺(tái)系統(tǒng)上的客戶系統(tǒng)通過等級(jí)保護(hù)測(cè)評(píng)時(shí)只需測(cè)評(píng)自身業(yè)務(wù)系統(tǒng)安全，及所負(fù)責(zé)管理和維護(hù)的虛擬機(jī)、虛擬網(wǎng)絡(luò)和數(shù)據(jù)庫(kù)安全，無(wú)需對(duì)云平臺(tái)進(jìn)行重復(fù)測(cè)評(píng)。

安全已成為阿里云的核心競(jìng)爭(zhēng)力。從核心層面堅(jiān)持自主研發(fā)飛天云計(jì)算操作系統(tǒng)，并凝練阿里巴巴集團(tuán)十年安全技術(shù)積累推出云盾產(chǎn)品服務(wù)，在漏洞檢測(cè)、DDoS防護(hù)、內(nèi)核安全等領(lǐng)域樹立了全新標(biāo)桿。

每一天，阿里云實(shí)時(shí)保護(hù)全中國(guó)35%的網(wǎng)站，這使得阿里云具備國(guó)內(nèi)最豐富的攻防對(duì)抗數(shù)據(jù)和樣本。再輔以強(qiáng)大的人工智能、機(jī)器學(xué)習(xí)和計(jì)算能力，阿里云能夠及時(shí)從海量的安全數(shù)據(jù)中抓取到攻擊線索、漏洞信息和威脅情報(bào)等高價(jià)值信息，提升云上用戶的整體安全水平，結(jié)合云盾、安全管家和安全生態(tài)等增值服務(wù)幫助云上用戶安全、合規(guī)。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。