近日,網(wǎng)宿科技正式對(duì)外宣布,繼云分發(fā)平臺(tái)后,網(wǎng)宿科技云計(jì)算平臺(tái)順利通過了公安部信息系統(tǒng)安全等級(jí)保護(hù)的三級(jí)認(rèn)證,獲得國家對(duì)于非銀行機(jī)構(gòu)信息系統(tǒng)安全等級(jí)保護(hù)的最高評(píng)級(jí)。
公開信息顯示,公安部信息系統(tǒng)安全等級(jí)保護(hù)共分為五級(jí),級(jí)別越高越安全。確定為三級(jí)以上的信息系統(tǒng),均屬于國家的重要信息系統(tǒng);重要信息系統(tǒng)屬于國家關(guān)鍵基礎(chǔ)設(shè)施,需要運(yùn)營使用單位、主管部門真正承擔(dān)起安全責(zé)任,同時(shí),信息安全監(jiān)管部門代表國家對(duì)重要信息系統(tǒng)的安全進(jìn)行監(jiān)督、檢查、指導(dǎo)。
云計(jì)算在全球范圍內(nèi)飛速發(fā)展:企業(yè)上云正在變得越來越普及。然而在云計(jì)算市場規(guī)模急速擴(kuò)大的同時(shí),云平臺(tái)的安全漏洞也在不斷暴露。在云計(jì)算環(huán)境下,安全成為眾多企業(yè)考慮的首要因素,尤其對(duì)政府、金融、醫(yī)療等機(jī)構(gòu)和行業(yè)而言。
工信部在今年年初發(fā)布《關(guān)于清理規(guī)范互聯(lián)網(wǎng)網(wǎng)絡(luò)接入服務(wù)市場的通知》,要求自2018年1月1日起,未持證企業(yè)不得經(jīng)營相應(yīng)的業(yè)務(wù)。這意味著目前尚未獲得牌照的云服務(wù)、CDN企業(yè)僅剩2個(gè)月時(shí)間。
而在牌照監(jiān)管之外,另一項(xiàng)更為嚴(yán)格的信息安全等級(jí)保護(hù)制度亦在快速推進(jìn)。今年6月1日正式實(shí)施的《中華人民共和國網(wǎng)絡(luò)安全法》,明確提出國家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。其中,網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求,履行監(jiān)管要求的安全保護(hù)義務(wù)等。
信息安全等級(jí)保護(hù)是依據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》(國務(wù)院147號(hào)令)、《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》(公安部第33號(hào)令)和《信息安全等級(jí)保護(hù)管理辦法》對(duì)信息系統(tǒng)安全等級(jí)保護(hù)狀況進(jìn)行檢測評(píng)估的活動(dòng)。
定級(jí)是等級(jí)保護(hù)工作的首要環(huán)節(jié)和關(guān)鍵環(huán)節(jié),定級(jí)主要依據(jù)的《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》、《信息安全技術(shù)信息安全等級(jí)保護(hù)基本要求》,從基本技術(shù)要求及基本管理要求兩大方面提出了包含信息保護(hù)、安全審計(jì)、通信保密等在內(nèi)的近300項(xiàng)要求。
在業(yè)內(nèi)人士看來,不論是持證經(jīng)營,還是等保認(rèn)證,無疑將推動(dòng)云服務(wù)行業(yè)的健康、有序發(fā)展,也為行業(yè)發(fā)展樹立起標(biāo)桿。
網(wǎng)宿科技積極響應(yīng)國家監(jiān)管政策和國家信息安全保障方面的制度建設(shè),回應(yīng)用戶對(duì)平臺(tái)信息安全的巨大需求,推動(dòng)相關(guān)評(píng)測、認(rèn)證工作的順利開展。今年9月,網(wǎng)宿云分發(fā)平臺(tái)率先通過公安部信息安全等級(jí)保護(hù)的三級(jí)認(rèn)證,成為國內(nèi)第一家獲此認(rèn)證的CDN平臺(tái);日前網(wǎng)宿云計(jì)算平臺(tái)又順利通過國家等保三級(jí)認(rèn)證。
對(duì)此,網(wǎng)宿科技助理總裁李東對(duì)記者表示,此次認(rèn)證無疑是對(duì)網(wǎng)宿安全實(shí)力的再一次權(quán)威認(rèn)證,借助這次測評(píng),網(wǎng)宿對(duì)云計(jì)算平臺(tái)展開全面安全評(píng)估,確保自身具備完善的信息安全管理制度和技術(shù)手段,保障信息系統(tǒng)安全穩(wěn)健運(yùn)行。