2019年1月23日,京東云宣布,在云安全方面再次得到國際專業(yè)權(quán)威認可,正式取得了“CSA STAR云安全認證” 金牌與“C STAR云計算安全評估認證”。
賽寶認證中心(工信部五所)副總經(jīng)理 王衛(wèi)東(左側(cè))與BSI中國區(qū)戰(zhàn)略發(fā)展總監(jiān) 全振軍(右側(cè))為京東云頒發(fā)證書
再摘兩國際專業(yè)認證 為用戶構(gòu)建多行業(yè)的云服務(wù)保障體系
CSA STAR認證是由CSA(Cloud Security Alliance,云安全聯(lián)盟)和BSI(British Standards Institution,英國標準協(xié)會)共同建立的全球性云安全評估與認證標準,STAR采用云計算安全的行業(yè)黃金框架——CCM(Cloud Control Matrix,云安全控制矩陣),評估過程采用國際先進及嚴格的成熟度等級評價模型,針對云服務(wù)16個控制域的133個控制措施進行全方位安全評估。C STAR是STAR的中國版本,在CCM的基礎(chǔ)上,結(jié)合國內(nèi)相關(guān)法律法規(guī)和標準要求, 對16個控制域的162個控制措施進行安全評估。
在本次認證評估中,京東云CSA-STAR云安全認證的16個評估控制域均獲得金牌評分,覆蓋了“IaaS云、大數(shù)據(jù)平臺、云峰平臺等的運營、運維、研發(fā)測試以及供應(yīng)鏈的安全管理;覆蓋了京東云向云租戶提供的安全能力,以及京東云自身的數(shù)據(jù)安全、開發(fā)過程安全、應(yīng)用安全、網(wǎng)絡(luò)安全、物理安全”等多個領(lǐng)域。
此次兩項認證的獲得,標志著京東云運營云計算服務(wù)的成熟度和安全性經(jīng)過了嚴格的檢驗,得到了權(quán)威機構(gòu)的認可。標志著京東云的安全合規(guī)性已達到了業(yè)界領(lǐng)先的水平,可以向全社會提供比業(yè)界更加安全、專業(yè)、穩(wěn)定、便捷的云計算服務(wù)。
京東云實現(xiàn)完備的資質(zhì)合規(guī)之路
京東云一直以來都非常重視云平臺的安全性和合規(guī)性,并深知網(wǎng)絡(luò)安全是云服務(wù)商的核心競爭力。京東云一直將安全作為基準生命線,將保障用戶在京東云上的數(shù)據(jù)安全、業(yè)務(wù)安全作為第一原則。以數(shù)據(jù)安全保護為核心,以云安全綜合能力為源動力,以法律法規(guī)、業(yè)界標準遵從為坐標,以安全生態(tài)圈護航,依托京東獨有的平臺及資源優(yōu)勢,構(gòu)建起面向多區(qū)域、多行業(yè)的云服務(wù)安全保障體系,并將其作為京東云安全發(fā)展戰(zhàn)略。
以雄厚的技術(shù)實力為基礎(chǔ),目前京東云已獲得近20項合規(guī)資質(zhì),成為業(yè)內(nèi)合規(guī)資質(zhì)最全的云服務(wù)商之一。國際標準方面,京東云已獲得ISO9001質(zhì)量管理體系認證、ISO27001信息安全管理體系國際認證、PCI-DSS、CSA STAR、C STAR等;牌照類認證方面,京東云已獲得全國CDN經(jīng)營許可證、增值電信業(yè)務(wù)許可證等;此外,京東云還通過中國信息通信研究院可信云服務(wù)認證、公安部頒發(fā)的等級保護三級認證、云服務(wù)企業(yè)信用評級AAA級認證、云計算服務(wù)能力標準符合性證書(公有云、私有云)、賽可達東方之星安全認證等。
穩(wěn)定和安全是旅程而非終點,京東云將繼續(xù)以“可信可靠、安全保障、生態(tài)賦能、用戶信賴”為安全服務(wù)的核心理念,致力于為合作伙伴和用戶提供安全、穩(wěn)定、高可用的基礎(chǔ)設(shè)施,專業(yè)、全方位的產(chǎn)品,完善、可靠的服務(wù)。
關(guān)于京東云
京東云(JD Cloud)是京東集團旗下的全平臺云計算綜合服務(wù)提供商,擁有全球領(lǐng)先的云計算技術(shù)和豐富的云計算解決方案經(jīng)驗。京東云提供從IaaS、PaaS到SaaS的全棧式(Full Stack)服務(wù),包含公有云、私有云、混合云、專有云在內(nèi)的全場景(Full Services)服務(wù),從IDC業(yè)務(wù)、云計算業(yè)務(wù)到綜合業(yè)務(wù)的全頻段(Full Spectrum)服務(wù),京東云還致力于為合作伙伴提供覆蓋全行業(yè)應(yīng)用、為全行業(yè)提供平臺支撐的全生態(tài)(Full Ecosystem)服務(wù)。同時,京東云依托京東集團在云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)應(yīng)用等多方面的長期業(yè)務(wù)實踐和技術(shù)積淀,形成了從基礎(chǔ)平臺搭建、業(yè)務(wù)咨詢規(guī)劃,到業(yè)務(wù)平臺建設(shè)及運營等全產(chǎn)業(yè)鏈的云生態(tài)格局,為用戶供一站式全方位的云計算解決方案。