ITBear旗下自媒體矩陣:

國內(nèi)首家!阿里云高分通過最新標準商用密碼應(yīng)用安全性評估

   時間:2023-10-12 16:46:10 來源:互聯(lián)網(wǎng)編輯:茹茹 發(fā)表評論無障礙通道

10月12日消息,中國信息產(chǎn)業(yè)信息安全測評中心發(fā)布最新評估結(jié)果,阿里云飛天企業(yè)版以高分通過最新版《商用密碼應(yīng)用安全性評估量化評估規(guī)則(2023版)》,成為國內(nèi)首家通過該標準的云廠商,在商用密碼應(yīng)用方面的保持技術(shù)領(lǐng)先性,云上信息系統(tǒng)安全提供可靠的技術(shù)保障。

本次測評由國家信息安全產(chǎn)品認證指定實驗室——信息產(chǎn)業(yè)信息安全測評中心進行,基于最新的測評標準,對阿里云四個技術(shù)層面(物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計算安全、應(yīng)用和數(shù)據(jù)安全)和四個管理層面(管理制度、人員管理、建設(shè)運營、應(yīng)急處置)進行綜合測評,最終予以高分通過。

密碼技術(shù)是保障網(wǎng)絡(luò)與信息安全的核心技術(shù)和基礎(chǔ)支撐,近年來國家陸續(xù)出臺了一系列法規(guī)和標準,建立保障規(guī)范的商用密碼應(yīng)用管理體系。本次評估旨在衡量采用商用密碼的技術(shù)、產(chǎn)品和服務(wù)集成建設(shè)的網(wǎng)絡(luò)和信息系統(tǒng)密碼應(yīng)用的合規(guī)性、正確性和有效性。

據(jù)悉,阿里云采用平臺、租戶一體化的密碼服務(wù)架構(gòu),嚴格遵循密碼應(yīng)用相關(guān)國家標準全面保護云平臺重要數(shù)據(jù),為客戶提供了產(chǎn)品化的平臺密碼應(yīng)用規(guī)劃、部署、檢測、運維能力,具備安全合規(guī)、低成本、高可用、易用、易運維等優(yōu)勢,滿足云上客戶對密評的不同需求。

例如,將下層密碼資源層的原子能力封裝成通用密碼應(yīng)用服務(wù)能力,屏蔽廠商差異,供平臺側(cè)產(chǎn)品組件調(diào)用;提供密碼應(yīng)用原子能力,由具備商用密碼認證資質(zhì)的一方或生態(tài)軟硬件模塊/設(shè)備構(gòu)成;將底層復(fù)雜的密碼硬件資源進行虛擬化封裝,以服務(wù)化方式交付用戶使用等,助力客戶順利通過云平臺側(cè)密評。

https://alidocs.oss-cn-zhangjiakou.aliyuncs.com/res/ABmOoRK8258jqawZ/img/d80f8e76-f70b-458b-8afc-6de5ec7fb459.png

阿里云飛天企業(yè)版平臺密碼應(yīng)用架構(gòu)

目前,阿里云已為上百家客戶提供整體商用密碼解決方案,覆蓋政府、金融、電力、能源等多個行業(yè),支撐客戶高效實現(xiàn)密評合規(guī)?!拔磥?,阿里云將緊跟最新標準進行創(chuàng)新與優(yōu)化,持續(xù)為客戶提供安全可靠的密評支持,加速政企數(shù)智創(chuàng)新?!卑⒗镌骑w天企業(yè)版負責(zé)人劉國華表示。

舉報 0 收藏 0 打賞 0評論 0
 
 
更多>同類資訊
全站最新
熱門內(nèi)容
網(wǎng)站首頁  |  關(guān)于我們  |  聯(lián)系方式  |  版權(quán)聲明  |  RSS訂閱  |  開放轉(zhuǎn)載  |  滾動資訊  |  爭議稿件處理  |  English Version