近日,京東云發(fā)布《網絡安全等級保護合規(guī)能力白皮書》(以下簡稱《白皮書》?！栋灼芬罁礼B/T 22239--2019《信息安全技術網絡安全等級保護基本要求》、GB/T25070-2019《信息安全技術網絡安全等級保護測評要求》等保2.0相關要求,結合京東云安全技術和管理優(yōu)勢,詳細闡述了云計算服務等保合規(guī)體系。

　　《白皮書》從云計算服務模式、安全合規(guī)責任劃分、云安全合規(guī)能力評估、京東云典型應用場景、安全合規(guī)架構配置等做了闡述。借助《白皮書》,依賴京東云平臺安全能力、云產品安全能力、云安全產品服務能力,并結合客戶自身業(yè)務應用和數(shù)據保護安全防護能力,云服務客戶可以快速獲取不同云計算服務模式下的安全合規(guī)要求,構筑滿足網絡安全等級保護的云服務客戶業(yè)務系統(tǒng)安全合規(guī)體系。

　　當前,我國網絡安全等級保護制度進入“2.0時代”。云計算等級保護作為等保2.0時代的重要創(chuàng)新,用戶需要了解云上等級保護與傳統(tǒng)云下等級保護的區(qū)別,也要充分利用云計算、物聯(lián)網服務模式帶來的技術優(yōu)勢,更好的復用云基礎設施的合規(guī)能力,讓自己更聚焦于自身的業(yè)務應用系統(tǒng)和數(shù)據安全保護。

　　基于多年專業(yè)領域深耕以及基礎研究方面的持續(xù)投入,京東云在云計算安全領域提供多維度的技術支撐能力。根據云計算平臺等級保護2.0合規(guī)模型,京東云云計算平臺安全技術能力與等級保護2.0標準相關要求高度匹配,以等級保護2.0“一個中心,三重防御”的保障理念為核心,形成了由下至上的全面云計算安全防護能力,幫助用戶規(guī)避云端的威脅和風險。

　　京東云等級保護安全建設框架圖

　　“網絡安全是用戶業(yè)務的生命線,京東云希望通過建設主動安全防護體系,并通過云端技術能力,針對云計算應用場景和云上用戶應用系統(tǒng),全力做好網絡安全服務,為用戶云端網絡安全保駕護航。“京東云表示。

　　京東云一直非常重視合規(guī)資質的建設,持續(xù)完善標準認證體系,致力于給客戶提供全面的安全合規(guī)支持。京東云先后獲得ISO信息安全管理體系國際認證、中國公安部“信息系統(tǒng)安全三級等級保護認證”、中國信息通信研究院“可信云服務認證”、工業(yè)和信息化部 “ITSS云計算服務能力標準符合性證書”、PCI DSS支付卡行業(yè)數(shù)據安全標準認證、CSA STAR云安全認證、C STAR 云計算安全評估認證等多項安全合規(guī)資質。

　　等級保護制度2.0國家標準的發(fā)布,標志著國家網絡安全等級保護工作步入新時代。作為最具產業(yè)屬性的云智能廠商,京東云主動安全體系全面滿足國家等級保護2.0標準及其他相關法規(guī)條例的要求,致力于打造具有主動防御、整體防控、精準防護、智能進化為特色的新一代云計算全場景主動安全防護體系。京東云將通過安全可信的領先產品與解決方案、專業(yè)的網絡安全服務,助力各行業(yè)云端用戶打造安全合規(guī)的信息化系統(tǒng)。與此同時,京東云希望通過與政府和企業(yè)攜手并肩,與各行業(yè)共同推進網絡安全體系建設,助力其云上業(yè)務系統(tǒng)安全合規(guī),為數(shù)字經濟發(fā)展構筑安全合規(guī)體系。