当前位置: 首页 > 科技赋能

全国首创!阿里云以高分通过最新标准商用密码应用安全评估

时间:2024-05-19 16:12:13 科技赋能

10月12日,中国信息产业信息安全评测中心发布最新评测结果。

阿里云飞天企业版以高分《商用密码应用安全性评估量化评估规则 (版)》通过了最新版本,成为国内首家通过该标准的云厂商,保持了商用密码应用的技术领先地位,为云上信息系统的安全提供了可靠的技术保障。

本次评测由国家信息安全产品认证指定实验室信息产业信息安全评测中心进行。

根据最新评估标准,阿里云的四个技术层面(物理与环境安全、网络与通信安全、设备与计算安全、应用与数据安全)和四个管理层面(管理体系、人员管理、建设与运营、应急响应) )进行综合评估,最终以高分通过。

密码技术是保障网络与信息安全的核心技术和基础支撑。

近年来,国家陆续颁布了一系列法规和标准,建立标准化的商用密码应用管理体系。

该评估旨在衡量使用商用密码技术、产品和服务构建的网络和信息系统中密码应用的合规性、正确性和有效性。

据悉,阿里云采用平台与租户融合的密码服务架构,严格遵循密码应用相关国家标准,全面保护云平台上的重要数据,为客户提供产品化的平台密码应用规划、部署、检测、维护等服务。

运维能力,具有安全合规、低成本、高可用性、易用性、易运维等优势,满足云上客户对保密审查的不同需求。

例如,将下层密码资源层的原子能力封装为通用密码应用服务能力,屏蔽厂商差异,可供平台侧产品组件调用;由具有商用密码认证资质的一方提供密码应用原子能力或生态软硬件模组/设备组成;将底层复杂的密码硬件资源进行虚拟化和封装,以服务化的方式交付给用户,帮助客户顺利通过云平台侧密码评估。

阿里云飞天企业版平台密码应用架构 目前,阿里云已为上百家客户提供商用密码整体解决方案,覆盖政府、金融、电力、能源等多个行业,支持客户高效实现密码合规。

“未来,阿里云将紧跟最新标准进行创新和优化,持续为客户提供安全可靠的密审支持,加速政企数字智能创新。

”阿里云飞天企业版负责人刘国华表示。

猜你喜欢