《阿里专有云等保合规白皮书》发布，阿里云实现首个一体化云原生安全架构
2019阿里云峰会·北京，阿里云联合公安部信息安全等级保护评估中心发布了《阿里专有云等保合规白皮书》（以下简称《白皮书》），基于云等保合规技术框架，给出了阿里专有云多种交付场景下等保2.0合规的最佳实践，旨在为政府、企业、组织机构等相关单位满足等保合规要求提供行动指南，这也是全球首个专有云等保合规白皮书。
《阿里专有云等保合规白皮书》从等保能力验证技术架构、阿里专有云等保2.0合规状况及白皮书使用建议等方面做了详细阐述。借助白皮书，客户能够快速获取多交付场景下的专有云平台侧的合规防护能力，同时结合客户侧的应用、安全管理、物理环境等方面的保护措施，共同构筑满足等保和客户需求的信息系统整体安全防御体系。
针对等保2.0纵深防御的更高要求，阿里专有云平台提出了首个云原生安全架构，研发了基于可信技术的云平台入侵检测系统、用于强化网闸传输能力的负载均衡系统、基于国产硬件加密机的云平台密钥管理系统，结合云产品默认安全基线和安全策略动态配置能力，实现了即开即用、弹性伸缩、联动联防，默认合规的云时代安全防护。经评估中心评估，阿里专有云平台具备满足等保2.0第四级（可交付的最高等级）云安全要求的能力。
“作为云服务商，我们首先要做好自身的安全建设，满足等保合规要求，做到让客户上云即合规；同时，我们也希望把阿里云的合规经验通过发布白皮书、安全产品能力建设等方式输送给企业客户，助力企业客户能够轻松过等保，实现高安全等级的信息保护。”阿里云智能安全事业部总经理肖力表示。
阿里云一直非常重视合规资质的建设。早在2013年，阿里云就通过了ISO27001和CSASTAR标准认证，在通用的安全管理体系上融入云的优势，确保云平台安全，并给客户提供全面的安全支持。阿里云也是全国首家云等保试点示范平台和首家通过国家等保四级备案测评的云计算服务提供商。
文章来源，阿里云栖社区-《阿里专有云等保合规白皮书》发布，阿里云实现首个一体化云原生安全架构
《阿里专有云等保合规白皮书》发布，阿里云实现首个一体化云原生安全架构相关推荐
- 阿里云官方推出操作系统“等保合规”镜像 -- Alibaba Cloud Linux 等保2.0三级版
前言 Alibaba Cloud Linux 2(原Aliyun Linux 2)是阿里云操作系统团队为云应用场景打造的一款云操作系统.随其发展,使用该系统的用户对安全的需求也不断增加.另一方面,根据 ...
- 即时通讯行业首个《安全合规白皮书》发布
前言 随着移动互联网和 5G 通信新技术的浪潮席卷全球,传统的通信方式已经发生了翻天覆地的变化.人们已经习惯了通过即时通讯软件和网络交流平台分享自己生活的方方面面,随着人们越来越公开自己的生活,人们也 ...
- 等保合规是什么意思？怎么做？
最近看到不少人在问,等保合规是什么意思?等保合规是指过等保吗?怎么做?今天我们行云管家小编就跟大家一起来简单了解一下吧! 等保合规是什么意思? 等保合规是根据<网络安全法>第二十一条规定& ...
- 打造全栈安全防护体系，华为云等保合规解决方案帮企业30天过等保
打造全栈安全防护体系,华为云等保合规解决方案帮企业30天过等保 时至今日,网络安全已上升为国家战略,等保合规更是纳入了法律范畴,企业如果合规不力,需要担负相关法律责任.在法律范畴,<网络完全法& ...
- 更专业的过等保服务，华为云等保合规解决方案值得选择！
更专业的过等保服务,华为云等保合规解决方案值得选择! 对于数字化运营的企业来说,想必对"等保合规"都不陌生.法律规定,等级保护是网络运营者的法律义务,并且在<中华人民共和国网 ...
- 昆明等保合规怎么建设，企业等保安全解决方案，等保建设测评流程
一.等保建设政策法规 中华人民共和国网络安全法 1.第二十一条 国家实行网络安全等级保护制度.网络运营者应当按照网络安全等级保护制度的要求,履行下列安全保护义务,保障网络免受干扰.破坏或者未经授权的访 ...
- 等保合规2022系列 | 一个中心+三重防护，助力企业等级保护建设更科学
2022等保合规指南 第二篇 山石网科带你科学开展[等保] 上一篇短文--<等保合规2022系列 | 今年,关于等保你该了解什么?>中介绍了我国等级保护制度的相关内容,相信各位通过四个核心 ...
- 等保合规2022系列 | 等级保护技术防护体系该怎样构建（上）
2022等保合规指南 第四篇 山石网科带你深入走进[等保] 通过<等保合规2022系列 | 今年,关于等保你该了解什么?>.<等保合规2022系列 | 一个中心+三重防护,助力企业等 ...
- 阿里专有云OpenAPI开发实践之消息队列
目录 阿里专有云OpenAPI开发实践之消息队列 环境介绍 文档资料 消息队列MQ产品的Endpoint 消息队列产品没有相应的SDK 简单调用示例 RAM授权 <开发指南>之外的Open ...
最新文章
- Visual Studio 2005 Team System下载地址
- 触发器与存储过程笔记
- python urllib.request 爬虫 数据处理-Python爬虫学习之（二）| urllib进阶篇
- PAT练习之字符串处理
- Python基础教程：迭代和解析
- spring boot+mybatis-plus+SQL server调用有返回值的存储过程
- oracle的SCN和Checkpoint_Change#的关系
- 浏览器打不开html链接,win7系统ie浏览器打不开网站链接怎么办
- Scrapy从理论到爬图
- Linux编译C没有文件名,crt1.o linux x64上没有这样的文件c编译错误
- html遮罩层模态提示,页面遮罩层，并且阻止页面body滚动。bootstrap模态框原理，.bootstrap模态...
- js中的浅拷贝深拷贝深入理解
- 优云软件闪耀中国双态运维大会·乌镇峰会
- 【UNIX网络编程】|【07】SCTP协议探究
- 统计推断——假设检验——检验的功效（势）
- 深入了解 Squid 代理服务器及应用
- 社会工程学利用的人性_社会互程学利用的人性“弱点”
- 开源中最好的Web开发资源汇总
- 计算机科学期刊催稿,围观！520 ，最“专业”的表白方式
- kvm启动流程-006