京东云：两大国际专业认证助力成为资质最完备的云服务商之一

2019年1月23日，京东云宣布，在云安全方面再次得到国际专业权威认可，正式取得了“CSA STAR云安全认证” 金牌与“C STAR云计算安全评估认证”。

赛宝认证中心(工信部五所)副总经理 王卫东(左侧)与BSI中国区战略发展总监 全振军(右侧)为京东云颁发证书

再摘两国际专业认证 为用户构建多行业的云服务保障体系

CSA STAR认证是由CSA(Cloud Security Alliance，云安全联盟)和BSI(British Standards Institution，英国标准协会)共同建立的全球性云安全评估与认证标准，STAR采用云计算安全的行业黄金框架——CCM(Cloud Control Matrix，云安全控制矩阵)，评估过程采用国际先进及严格的成熟度等级评价模型，针对云服务16个控制域的133个控制措施进行全方位安全评估。C STAR是STAR的中国版本，在CCM的基础上，结合国内相关法律法规和标准要求， 对16个控制域的162个控制措施进行安全评估。

在本次认证评估中，京东云CSA-STAR云安全认证的16个评估控制域均获得金牌评分，覆盖了“IaaS云、大数据平台、云峰平台等的运营、运维、研发测试以及供应链的安全管理;覆盖了京东云向云租户提供的安全能力，以及京东云自身的数据安全、开发过程安全、应用安全、网络安全、物理安全”等多个领域。

此次两项认证的获得，标志着京东云运营云计算服务的成熟度和安全性经过了严格的检验，得到了权威机构的认可。标志着京东云的安全合规性已达到了业界领先的水平，可以向全社会提供比业界更加安全、专业、稳定、便捷的云计算服务。

京东云实现完备的资质合规之路

京东云一直以来都非常重视云平台的安全性和合规性，并深知网络安全是云服务商的核心竞争力。京东云一直将安全作为基准生命线，将保障用户在京东云上的数据安全、业务安全作为第一原则。以数据安全保护为核心，以云安全综合能力为源动力，以法律法规、业界标准遵从为坐标，以安全生态圈护航，依托京东独有的平台及资源优势，构建起面向多区域、多行业的云服务安全保障体系，并将其作为京东云安全发展战略。

以雄厚的技术实力为基础，目前京东云已获得近20项合规资质，成为业内合规资质最全的云服务商之一。国际标准方面，京东云已获得ISO9001质量管理体系认证、ISO27001信息安全管理体系国际认证、PCI-DSS、CSA STAR、C STAR等;牌照类认证方面，京东云已获得全国CDN经营许可证、增值电信业务许可证等;此外，京东云还通过中国信息通信研究院可信云服务认证、公安部颁发的等级保护三级认证、云服务企业信用评级AAA级认证、云计算服务能力标准符合性证书(公有云、私有云)、赛可达东方之星安全认证等。

稳定和安全是旅程而非终点，京东云将继续以“可信可靠、安全保障、生态赋能、用户信赖”为安全服务的核心理念，致力于为合作伙伴和用户提供安全、稳定、高可用的基础设施，专业、全方位的产品，完善、可靠的服务。

关于京东云

京东云(JD Cloud)是京东集团旗下的全平台云计算综合服务提供商，拥有全球领先的云计算技术和丰富的云计算解决方案经验。京东云提供从IaaS、PaaS到SaaS的全栈式(Full Stack)服务，包含公有云、私有云、混合云、专有云在内的全场景(Full Services)服务，从IDC业务、云计算业务到综合业务的全频段(Full Spectrum)服务，京东云还致力于为合作伙伴提供覆盖全行业应用、为全行业提供平台支撑的全生态(Full Ecosystem)服务。同时，京东云依托京东集团在云计算、大数据、物联网和移动互联网应用等多方面的长期业务实践和技术积淀，形成了从基础平台搭建、业务咨询规划，到业务平台建设及运营等全产业链的云生态格局，为用户供一站式全方位的云计算解决方案。