国内首家！阿里云高分通过最新标准商用密码应用安全性评估
source link: http://www.dostor.com/p/85316.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
国内首家！阿里云高分通过最新标准商用密码应用安全性评估-存储在线
10月12日消息，中国信息产业信息安全测评中心发布最新评估结果，阿里云飞天企业版以高分通过最新版《商用密码应用安全性评估量化评估规则(2023版)》，成为国内首家通过该标准的云厂商，在商用密码应用方面的保持技术领先性，云上信息系统安全提供可靠的技术保障。
本次测评由国家信息安全产品认证指定实验室——信息产业信息安全测评中心进行，基于最新的测评标准，对阿里云四个技术层面（物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全）和四个管理层面（管理制度、人员管理、建设运营、应急处置）进行综合测评，最终予以高分通过。
密码技术是保障网络与信息安全的核心技术和基础支撑，近年来国家陆续出台了一系列法规和标准，建立保障规范的商用密码应用管理体系。本次评估旨在衡量采用商用密码的技术、产品和服务集成建设的网络和信息系统密码应用的合规性、正确性和有效性。
据悉，阿里云采用平台、租户一体化的密码服务架构，严格遵循密码应用相关国家标准全面保护云平台重要数据，为客户提供了产品化的平台密码应用规划、部署、检测、运维能力，具备安全合规、低成本、高可用、易用、易运维等优势，满足云上客户对密评的不同需求。
例如，将下层密码资源层的原子能力封装成通用密码应用服务能力，屏蔽厂商差异，供平台侧产品组件调用；提供密码应用原子能力，由具备商用密码认证资质的一方或生态软硬件模块/设备构成；将底层复杂的密码硬件资源进行虚拟化封装，以服务化方式交付用户使用等，助力客户顺利通过云平台侧密评。
目前，阿里云已为上百家客户提供整体商用密码解决方案，覆盖政府、金融、电力、能源等多个行业，支撑客户高效实现密评合规。“未来，阿里云将紧跟最新标准进行创新与优化，持续为客户提供安全可靠的密评支持，加速政企数智创新。”阿里云飞天企业版负责人刘国华表示。
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK