近日,網宿科技正式對外宣布,繼云分發平臺后,網宿科技云計算平臺順利通過了公安部信息系統安全等級保護的三級認證,獲得國家對于非銀行機構信息系統安全等級保護的最高評級。
公開信息顯示,公安部信息系統安全等級保護共分為五級,級別越高越安全。確定為三級以上的信息系統,均屬于國家的重要信息系統;重要信息系統屬于國家關鍵基礎設施,需要運營使用單位、主管部門真正承擔起安全責任,同時,信息安全監管部門代表國家對重要信息系統的安全進行監督、檢查、指導。
云計算在全球范圍內飛速發展:企業上云正在變得越來越普及。然而在云計算市場規模急速擴大的同時,云平臺的安全漏洞也在不斷暴露。在云計算環境下,安全成為眾多企業考慮的首要因素,尤其對政府、金融、醫療等機構和行業而言。
工信部在今年年初發布《關于清理規范互聯網網絡接入服務市場的通知》,要求自2018年1月1日起,未持證企業不得經營相應的業務。這意味著目前尚未獲得牌照的云服務、CDN企業僅剩2個月時間。
而在牌照監管之外,另一項更為嚴格的信息安全等級保護制度亦在快速推進。今年6月1日正式實施的《中華人民共和國網絡安全法》,明確提出國家實行網絡安全等級保護制度。其中,網絡運營者應當按照網絡安全等級保護制度的要求,履行監管要求的安全保護義務等。
信息安全等級保護是依據《中華人民共和國計算機信息系統安全保護條例》(國務院147號令)、《計算機信息網絡國際聯網安全保護管理辦法》(公安部第33號令)和《信息安全等級保護管理辦法》對信息系統安全等級保護狀況進行檢測評估的活動。
定級是等級保護工作的首要環節和關鍵環節,定級主要依據的《計算機信息系統安全保護等級劃分準則》、《信息安全技術信息安全等級保護基本要求》,從基本技術要求及基本管理要求兩大方面提出了包含信息保護、安全審計、通信保密等在內的近300項要求。
在業內人士看來,不論是持證經營,還是等保認證,無疑將推動云服務行業的健康、有序發展,也為行業發展樹立起標桿。
網宿科技積極響應國家監管政策和國家信息安全保障方面的制度建設,回應用戶對平臺信息安全的巨大需求,推動相關評測、認證工作的順利開展。今年9月,網宿云分發平臺率先通過公安部信息安全等級保護的三級認證,成為國內第一家獲此認證的CDN平臺;日前網宿云計算平臺又順利通過國家等保三級認證。
對此,網宿科技助理總裁李東對記者表示,此次認證無疑是對網宿安全實力的再一次權威認證,借助這次測評,網宿對云計算平臺展開全面安全評估,確保自身具備完善的信息安全管理制度和技術手段,保障信息系統安全穩健運行。