6月11日,阿里云栖大会上海站,阿里云联合公安部等部门共同发布“等级保护安全合规生态”。阿里云高级安全专家陈天鸿表示,为了便于阿里云上系统能够快速满足等保合规的要求,阿里云通过建立“等保合规生态”,联合阿里云的安全咨询合作厂商、各地测评机构,提供一站式、全流程的等保合规解决方案。
据阿里云高级安全专家陈天鸿介绍,等级保护工作分工如下:
(1)阿里云:提供云安全产品和服务;
(2)咨询厂商:提供全流程技术支撑和咨询服务;
(3)测评机构:提供测评服务;
(4)公安机关:负责备案审核和监督检查。
据了解,阿里云是全国唯一一家参与等级保护新标准和云计算等保标准试点示范的云服务商,目前已经通过公安部组织的云计算等级保护新标准试点示范工作,其中公共云平台、电子政务云平台等五大系统通过等级保护三级备案和测评,金融云平台通过等级保护四级的备案和测评。
根据国家等级保护监管部门明确的云计算平台测评结论复用原则,未来阿里云公共云、电子政务云、金融云等各大平台系统上的客户系统通过等级保护测评时只需测评自身业务系统安全,及所负责管理和维护的虚拟机、虚拟网络和数据库安全,无需对云平台进行重复测评。
此外,陈天鸿还对等保安全生态作了更多深度分享。
此外,陈天鸿还对等保安全生态作了更多深度分享。
责任编辑:王刚