6月11日,阿里云棲大會(huì)上海站,阿里云聯(lián)合公安部等部門(mén)共同發(fā)布“等級(jí)保護(hù)安全合規(guī)生態(tài)”。阿里云高級(jí)安全專家陳天鴻表示,為了便于阿里云上系統(tǒng)能夠快速滿足等保合規(guī)的要求,阿里云通過(guò)建立“等保合規(guī)生態(tài)”,聯(lián)合阿里云的安全咨詢合作廠商、各地測(cè)評(píng)機(jī)構(gòu),提供一站式、全流程的等保合規(guī)解決方案。
據(jù)阿里云高級(jí)安全專家陳天鴻介紹,等級(jí)保護(hù)工作分工如下:
(1)阿里云:提供云安全產(chǎn)品和服務(wù);
(2)咨詢廠商:提供全流程技術(shù)支撐和咨詢服務(wù);
(3)測(cè)評(píng)機(jī)構(gòu):提供測(cè)評(píng)服務(wù);
(4)公安機(jī)關(guān):負(fù)責(zé)備案審核和監(jiān)督檢查。
據(jù)了解,阿里云是全國(guó)唯一一家參與等級(jí)保護(hù)新標(biāo)準(zhǔn)和云計(jì)算等保標(biāo)準(zhǔn)試點(diǎn)示范的云服務(wù)商,目前已經(jīng)通過(guò)公安部組織的云計(jì)算等級(jí)保護(hù)新標(biāo)準(zhǔn)試點(diǎn)示范工作,其中公共云平臺(tái)、電子政務(wù)云平臺(tái)等五大系統(tǒng)通過(guò)等級(jí)保護(hù)三級(jí)備案和測(cè)評(píng),金融云平臺(tái)通過(guò)等級(jí)保護(hù)四級(jí)的備案和測(cè)評(píng)。
根據(jù)國(guó)家等級(jí)保護(hù)監(jiān)管部門(mén)明確的云計(jì)算平臺(tái)測(cè)評(píng)結(jié)論復(fù)用原則,未來(lái)阿里云公共云、電子政務(wù)云、金融云等各大平臺(tái)系統(tǒng)上的客戶系統(tǒng)通過(guò)等級(jí)保護(hù)測(cè)評(píng)時(shí)只需測(cè)評(píng)自身業(yè)務(wù)系統(tǒng)安全,及所負(fù)責(zé)管理和維護(hù)的虛擬機(jī)、虛擬網(wǎng)絡(luò)和數(shù)據(jù)庫(kù)安全,無(wú)需對(duì)云平臺(tái)進(jìn)行重復(fù)測(cè)評(píng)。
此外,陳天鴻還對(duì)等保安全生態(tài)作了更多深度分享。