【国内首家！】阿里云专有云通过商用密码应用安全性评估

简介：阿里云凭借自研飞天云操作系统的全方位安全能力,成为国内首家通过云平台密评的云厂商。

近日，国内首个针对云平台的商用密码应用安全性评估(以下简称密评)结果出炉。阿里云凭借自研飞天云操作系统的全方位安全能力,成为国内首家通过云平台密评的云厂商,这意味着客户在阿里云上能享受到更安全、合规的云服务。

据悉,本次评估依据国标GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》进行,由国家密码局授权的评估机构(智慧云测)从密码技术应用、密钥管理和安全管理制度等多个维度对阿里云专有云平台进行综合测评,最终结果为满足标准的第3级要求。

密码是保障网络与信息安全的核心技术和基础支撑。随着云计算的引入,很多信息系统迁移到云上,由此带来了新的密码应用需求。

相较于单个应用,云上客户系统所依赖的云平台涉及的产品和服务众多,底层组件改造复杂,云平台的整体密码支撑能力不是单个产品或服务能力的简单叠加,而是需要依赖全局架构的精巧设计,在多个云服务层面完成数据全链路的机密性和完整性保护。因此,此次平台级测评对整体架构提出了更高的要求,对密评标准在云平台落地应用具有示范意义。

此次测评依据标准对阿里云专有云平台密码应用的合规性、正确性、有效性进行了全面的量化评估,通过流量抓包、加密算法分析等技术手段进行了验证。

据悉,阿里云专有云全面支持国密算法,提供了平台密钥管理、平台证书管理、平台接入认证管理三大系统,用于云上密钥的体系化管理及全生命周期管理,为用户提供数据全链路加密、基于密码技术的身份认证等全方位的密码能力支撑,有力保障政企数据安全。

作为支撑政企数字化转型的技术基础设施,阿里云专有云Apsara Stack已助力近700个客户进行数字化转型,遍布政务、金融、能源、制造、交通等重要行业。中保车服就基于阿里云专有云构建了保险行业灾备云服务,实现RPO<30分钟,RTO≤ 1小时,达到灾备5级建设标准和信息安全等保3级的安全标准。

通过本次评估,阿里云提升了专有云平台及其云产品的合规能力,加强了云平台的安全性,进一步保障了云上业务系统的数据机密性和完整性,能够为广大政企、金融客户密评合规改造提供有力保障。

“阿里云一直重视密码标准工作,密切关注密码领域相关技术标准要求,并按照密评标准要求对云平台进行了持续、彻底的改造,使云平台在底座架构的关键数据链路上能够符合密评标准要求。”阿里云专有云负责人谢宁表示。

阿里云混合云为政企提供量身打造的混合云解决方案
从建好云、管好云、用好云三大维度提供客户视角的一体化云平台服务
更多混合云资讯，前往【混合云官网】

原文链接：https://developer.aliyun.com/article/784116?

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

【国内首家！】阿里云专有云通过商用密码应用安全性评估相关推荐

云计算正在告别DIY时代阿里云专有云挑起企业级市场大梁
"云计算的DIY时代已经过去",5月23日在2018云栖大会·武汉峰会上,阿里云专有云事业部总经理马劲表示,DIY式私有云正被时代抛弃,不仅部署费时费力,且难以解决企业云的顽疾.取 ...
阿里云专有云重磅亮相中国信通院2022混合云技术发展论坛
2022 年 12 月 30 日,阿里云亮相由中国信息通信研究院.中国通信标准化协会主办,混合云产业推进联盟协办的"2022 混合云技术发展论坛",分享了阿里云对混合云在典型政企场 ...
搭载敏捷飞天底座，阿里云专有云敏捷版全面升级
6月9日, 在2020阿里云线上峰会上阿里云混合云重磅发布三款新品:专有云敏捷版(Apsara Stack Agility). 混合云管理平台(Apsara Uni-manager)以及下一代企业级一 ...
搭载敏捷飞天底座阿里云专有云敏捷版全面升级
6月9日, 在2020阿里云线上峰会上阿里云混合云重磅发布三款新品:专有云敏捷版(Apsara Stack Agility). 混合云管理平台(Apsara Uni-manager)以及下一代企业级一 ...
阿里云专有云容器服务弹性伸缩最佳实践
简介:阿里云专有云容器服务弹性伸缩最佳实践 1.容器服务弹性伸缩简介本小节将基于使用原理对容器服务弹性伸缩进行简要的描述. 本实践基于K8s的业务集群运行在专有云上,对测试业务进行压力测试,主要基于 ...
阿里云专有云——安全可控由内而生
2018云栖大会武汉峰会,阿里云专有云事业部总经理马劲为大家介绍了阿里云专有云的优势特点.为什么要做专有云呢?本文从阿里云建设中台的思路开始谈起,详谈了阿里云做专有云的初衷,接着讲解了公共云必将替代传 ...
国内首家苹果iBeacon系统“水滴”启动商用
摘自 http://finance.qq.com/a/20140311/014852.htm 国内首家苹果iBeacon系统"水滴"启动商用现如今,随着科技发展的日新月异, ...
国内首家！腾讯云密钥管理系统通过密码应用验证，积极探索行业标准边界
数字经济时代,数据已经成为关键生产资料.运用密码技术对数据传输.流转.存储和使用等环节进行加密保护,是确保用户和企业信息安全的重要手段.近日,腾讯云密钥管理系统(KMS)通过第三方权威密码测评机构鼎铉 ...
6月20日云栖精选夜读丨国内首家！阿里云宣布全面提供IPv6服务
IPv6作为下一代互联网的技术基础,对物联网.车联网.人工智能等新兴产业的发展有着重大影响.6月20日,中国云计算的领头羊阿里云宣布联合三大运营商全面对外提供IPv6服务,希望能在2025年前帮助中国 ...

【国内首家！】阿里云专有云通过商用密码应用安全性评估

【国内首家！】阿里云专有云通过商用密码应用安全性评估相关推荐

最新文章

热门文章