近日,京東云發(fā)布《網(wǎng)絡(luò)安全等級(jí)保護(hù)合規(guī)能力白皮書》(以下簡稱《白皮書》。《白皮書》依據(jù)GB/T 22239--2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》、GB/T25070-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》等保2.0相關(guān)要求,結(jié)合京東云安全技術(shù)和管理優(yōu)勢(shì),詳細(xì)闡述了云計(jì)算服務(wù)等保合規(guī)體系。

　　《白皮書》從云計(jì)算服務(wù)模式、安全合規(guī)責(zé)任劃分、云安全合規(guī)能力評(píng)估、京東云典型應(yīng)用場(chǎng)景、安全合規(guī)架構(gòu)配置等做了闡述。借助《白皮書》,依賴京東云平臺(tái)安全能力、云產(chǎn)品安全能力、云安全產(chǎn)品服務(wù)能力,并結(jié)合客戶自身業(yè)務(wù)應(yīng)用和數(shù)據(jù)保護(hù)安全防護(hù)能力,云服務(wù)客戶可以快速獲取不同云計(jì)算服務(wù)模式下的安全合規(guī)要求,構(gòu)筑滿足網(wǎng)絡(luò)安全等級(jí)保護(hù)的云服務(wù)客戶業(yè)務(wù)系統(tǒng)安全合規(guī)體系。

　　當(dāng)前,我國網(wǎng)絡(luò)安全等級(jí)保護(hù)制度進(jìn)入“2.0時(shí)代”。云計(jì)算等級(jí)保護(hù)作為等保2.0時(shí)代的重要?jiǎng)?chuàng)新,用戶需要了解云上等級(jí)保護(hù)與傳統(tǒng)云下等級(jí)保護(hù)的區(qū)別,也要充分利用云計(jì)算、物聯(lián)網(wǎng)服務(wù)模式帶來的技術(shù)優(yōu)勢(shì),更好的復(fù)用云基礎(chǔ)設(shè)施的合規(guī)能力,讓自己更聚焦于自身的業(yè)務(wù)應(yīng)用系統(tǒng)和數(shù)據(jù)安全保護(hù)。

　　基于多年專業(yè)領(lǐng)域深耕以及基礎(chǔ)研究方面的持續(xù)投入,京東云在云計(jì)算安全領(lǐng)域提供多維度的技術(shù)支撐能力。根據(jù)云計(jì)算平臺(tái)等級(jí)保護(hù)2.0合規(guī)模型,京東云云計(jì)算平臺(tái)安全技術(shù)能力與等級(jí)保護(hù)2.0標(biāo)準(zhǔn)相關(guān)要求高度匹配,以等級(jí)保護(hù)2.0“一個(gè)中心,三重防御”的保障理念為核心,形成了由下至上的全面云計(jì)算安全防護(hù)能力,幫助用戶規(guī)避云端的威脅和風(fēng)險(xiǎn)。

　　京東云等級(jí)保護(hù)安全建設(shè)框架圖

　　“網(wǎng)絡(luò)安全是用戶業(yè)務(wù)的生命線,京東云希望通過建設(shè)主動(dòng)安全防護(hù)體系,并通過云端技術(shù)能力,針對(duì)云計(jì)算應(yīng)用場(chǎng)景和云上用戶應(yīng)用系統(tǒng),全力做好網(wǎng)絡(luò)安全服務(wù),為用戶云端網(wǎng)絡(luò)安全保駕護(hù)航。“京東云表示。

　　京東云一直非常重視合規(guī)資質(zhì)的建設(shè),持續(xù)完善標(biāo)準(zhǔn)認(rèn)證體系,致力于給客戶提供全面的安全合規(guī)支持。京東云先后獲得ISO信息安全管理體系國際認(rèn)證、中國公安部“信息系統(tǒng)安全三級(jí)等級(jí)保護(hù)認(rèn)證”、中國信息通信研究院“可信云服務(wù)認(rèn)證”、工業(yè)和信息化部 “ITSS云計(jì)算服務(wù)能力標(biāo)準(zhǔn)符合性證書”、PCI DSS支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)認(rèn)證、CSA STAR云安全認(rèn)證、C STAR 云計(jì)算安全評(píng)估認(rèn)證等多項(xiàng)安全合規(guī)資質(zhì)。

　　等級(jí)保護(hù)制度2.0國家標(biāo)準(zhǔn)的發(fā)布,標(biāo)志著國家網(wǎng)絡(luò)安全等級(jí)保護(hù)工作步入新時(shí)代。作為最具產(chǎn)業(yè)屬性的云智能廠商,京東云主動(dòng)安全體系全面滿足國家等級(jí)保護(hù)2.0標(biāo)準(zhǔn)及其他相關(guān)法規(guī)條例的要求,致力于打造具有主動(dòng)防御、整體防控、精準(zhǔn)防護(hù)、智能進(jìn)化為特色的新一代云計(jì)算全場(chǎng)景主動(dòng)安全防護(hù)體系。京東云將通過安全可信的領(lǐng)先產(chǎn)品與解決方案、專業(yè)的網(wǎng)絡(luò)安全服務(wù),助力各行業(yè)云端用戶打造安全合規(guī)的信息化系統(tǒng)。與此同時(shí),京東云希望通過與政府和企業(yè)攜手并肩,與各行業(yè)共同推進(jìn)網(wǎng)絡(luò)安全體系建設(shè),助力其云上業(yè)務(wù)系統(tǒng)安全合規(guī),為數(shù)字經(jīng)濟(jì)發(fā)展構(gòu)筑安全合規(guī)體系。