国内首家!阿里云高分通过最新标准商用密码应用安全性评估

科技IT
2023 10-12 15:25:55
分享

10月12日消息,中国信息产业信息安全测评中心发布最新评估结果,阿里云飞天企业版以高分通过最新版《商用密码应用安全性评估量化评估规则(2023版)》,成为国内首家通过该标准的云厂商,在商用密码应用方面的保持技术领先性,云上信息系统安全提供可靠的技术保障。

本次测评由国家信息安全产品认证指定实验室——信息产业信息安全测评中心进行,基于最新的测评标准,对阿里云四个技术层面(物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全)和四个管理层面(管理制度、人员管理、建设运营、应急处置)进行综合测评,最终予以高分通过。

密码技术是保障网络与信息安全的核心技术和基础支撑,近年来国家陆续出台了一系列法规和标准,建立保障规范的商用密码应用管理体系。本次评估旨在衡量采用商用密码的技术、产品和服务集成建设的网络和信息系统密码应用的合规性、正确性和有效性。

据悉,阿里云采用平台、租户一体化的密码服务架构,严格遵循密码应用相关国家标准全面保护云平台重要数据,为客户提供了产品化的平台密码应用规划、部署、检测、运维能力,具备安全合规、低成本、高可用、易用、易运维等优势,满足云上客户对密评的不同需求。

例如,将下层密码资源层的原子能力封装成通用密码应用服务能力,屏蔽厂商差异,供平台侧产品组件调用;提供密码应用原子能力,由具备商用密码认证资质的一方或生态软硬件模块/设备构成;将底层复杂的密码硬件资源进行虚拟化封装,以服务化方式交付用户使用等,助力客户顺利通过云平台侧密评。

《国内首家!阿里云高分通过最新标准商用密码应用安全性评估》
阿里云飞天企业版平台密码应用架构

目前,阿里云已为上百家客户提供整体商用密码解决方案,覆盖政府、金融、电力、能源等多个行业,支撑客户高效实现密评合规。“未来,阿里云将紧跟最新标准进行创新与优化,持续为客户提供安全可靠的密评支持,加速政企数智创新。”阿里云飞天企业版负责人刘国华表示。

  • About
  • Latest Posts
国内首家!阿里云高分通过最新标准商用密码应用安全性评估插图1Latest posts by 心怡 (see all)
  • 国内首家!阿里云高分通过最新标准商用密码应用安全性评估 – 2023年10月12日
  • 趣链科技:“区块链+隐私计算”或成企业发展密钥 – 2023年10月11日
  • 2023中国(南昌)数字经济与新基建产业发展大会暨博览会即将召开 – 2023年10月10日

The End
免责声明:本文内容来源于第三方或整理自互联网,本站仅提供展示,不拥有所有权,不代表本站观点立场,也不构成任何其他建议,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容,不承担相关法律责任。如发现本站文章、图片等内容有涉及版权/违法违规或其他不适合的内容, 请及时联系我们进行处理。