【云栖大会】阿里云成为全国首家云等保试点示范平台

简介: 其中公共云平台、电子政务云平台、大数据平台、云运营系统、云运维等五大系统通过等级保护三级备案、测评,金融云平台通过等级保护四级的备案、测评。

10月14日,阿里云通过公安部组织的云计算等级保护新标准试点示范工作,成为全国首家通过国家级权威测评的云计算服务商。其中公共云平台、电子政务云平台、大数据平台、云运营系统、云运维等五大系统通过等级保护三级备案、测评,金融云平台通过等级保护四级的备案、测评。

云计算环境下,云平台如何定级,如何防护,安全责任如何分担一直是政府相关部门监管的难点问题。GB/T22239-2008《信息系统安全等级保护基本要求》已经无法完全应对云计算环境下的安全威胁,满足云计算环境下的安全需求。

公安部早在2014年就牵头组织30余家产学研单位启动了对等级保护系列标准的修订以及云计算等级保护系列标准的研究、编制工作。阿里云计算有限公司作为重点参与单位之一,参与了《网络安全等级保护基本要求 第2部分:云计算安全扩展要求》、《网络安全等级保护测评要求 第2部分:云计算安全扩展要求》的编制,并作为牵头单位承担了《网络安全等级保护设计技术要求 第2部分:云计算安全扩展要求》标准的研究、编制。阿里云计算有限公司本次系统定级、备案、等级测评和风险评估工作由沈昌祥院士担任专家组组长进行评审和指导,由公安部信息安全等级保护评估中心联合中国信息安全测评中心、中国信息安全技术研究中心、工信部十五所、公安部第一研究所、公安部第三研究所检测中心等多家权威第三方评估机构共同完成。据悉,阿里云是迄今为止唯一一家参与等级保护新标准和云计算等保标准试点示范的云服务商。

过去9个月,阿里云六大系统(公共云、政务云、金融云、大数据、运营系统、运维系统)历经定级、备案、测评、整改、复核验证等五大阶段,最终满足了云计算等级保护标准的相关要求。阿里云电子政务云平台通过云计算等级保护三级测评,有效助力政府“政务互联网+”工程。同时,阿里云金融云成为全国首个通过云计算等级保护四级测评的云平台,意味着阿里金融云正稳步成为国家关键信息基础设施。

此前已经获得的ISO 27001、CSA STAR、ISO 20000、ISO 22301、CNAS测评、PCI DSS、数据安全审计报告(SOC 审计),加上此次通过的云计算等级保护测评,阿里云成为亚洲资质最全的云平台。“信息技术的每一次进步都会引起各行各业的改变。随着云计算的发展和规模的不断扩大,云计算与各行各业的结合应该会成为一种最有价值的服务。所以,我们希望做一个行业的标杆。”阿里云总裁胡晓明表示。

金融用户、政府机构、央企、医疗和大型互联网用户都非常重视网络安全等级保护工作。每年,公安部和各省市公安网安部门均会组织开展网络安全执法检查工作。根据国家等级保护监管部门明确的云计算平台测评结论复用原则,未来阿里云公共云、电子政务云、金融云等各大平台系统上的客户系统通过等级保护测评时只需测评自身业务系统安全,及所负责管理和维护的虚拟机、虚拟网络和数据库安全,无需对云平台进行重复测评。

安全已成为阿里云的核心竞争力。从核心层面坚持自主研发飞天云计算操作系统,并凝练阿里巴巴集团十年安全技术积累推出云盾产品服务,在漏洞检测、DDoS防护、内核安全等领域树立了全新标杆。

每一天,阿里云实时保护全中国35%的网站,这使得阿里云具备国内最丰富的攻防对抗数据和样本。再辅以强大的人工智能、机器学习和计算能力,阿里云能够及时从海量的安全数据中抓取到攻击线索、漏洞信息和威胁情报等高价值信息,提升云上用户的整体安全水平,结合云盾、安全管家和安全生态等增值服务帮助云上用户安全、合规。


相关文章
|
4月前
|
存储 人工智能 弹性计算
阿里云弹性计算_加速计算专场精华概览 | 2024云栖大会回顾
2024年9月19-21日,2024云栖大会在杭州云栖小镇举行,阿里云智能集团资深技术专家、异构计算产品技术负责人王超等多位产品、技术专家,共同带来了题为《AI Infra的前沿技术与应用实践》的专场session。本次专场重点介绍了阿里云AI Infra 产品架构与技术能力,及用户如何使用阿里云灵骏产品进行AI大模型开发、训练和应用。围绕当下大模型训练和推理的技术难点,专家们分享了如何在阿里云上实现稳定、高效、经济的大模型训练,并通过多个客户案例展示了云上大模型训练的显著优势。
104764 10
|
5月前
|
存储 弹性计算 人工智能
阿里云弹性计算_通用计算专场精华概览 | 2024云栖大会回顾
阿里云弹性计算产品线、存储产品线产品负责人Alex Chen(陈起鲲)及团队内多位专家,和中国电子技术标准化研究院云计算标准负责人陈行、北京望石智慧科技有限公司首席架构师王晓满两位嘉宾,一同带来了题为《通用计算新品发布与行业实践》的专场Session。本次专场内容包括阿里云弹性计算全新发布的产品家族、阿里云第 9 代 ECS 企业级实例、CIPU 2.0技术解读、E-HPC+超算融合、倚天云原生算力解析等内容,并发布了国内首个云超算国家标准。
阿里云弹性计算_通用计算专场精华概览 | 2024云栖大会回顾
|
5月前
|
存储 弹性计算 安全
阿里云弹性计算_通用计算专场精华概览 | 2024云栖大会回顾
本次专场内容包括阿里云弹性计算全新发布的产品家族、阿里云第9代 ECS 企业级实例、CIPU 2.0技术解读、E-HPC+超算融合、倚天云原生算力解析等内容,并发布了国内首个云超算国家标准。
|
6月前
|
存储 监控 数据挖掘
飞轮科技携手观测云亮相云栖大会,全方位展示阿里云数据库 SelectDB 版核心优势
飞轮科技技术副总裁姜国强于「数据分析与洞察」专场分享[阿里云数据库 SelectDB 版在日志存储分析、实时报表生成、用户行为分析及 Lakehouse 场景应用方案
飞轮科技携手观测云亮相云栖大会,全方位展示阿里云数据库 SelectDB 版核心优势
|
6月前
|
人工智能 运维 Serverless
Serverless + AI 让应用开发更简单,加速应用智能化
2024 云栖大会开幕,在大会第一天,阿里云正式发布全新产品——云应用开发平台 CAP。CAP 拥有丰富的场景化应用模板,可以极速体验,并且具备更低的成本优势以及灵活组装等特点,成为广大开发者与企业必备的一站式应用开发平台,让应用开发更简单。
251 12
|
6月前
|
人工智能 自动驾驶 云栖大会
何小鹏驾驶“全球首款AI汽车”亮相云栖大会 深化与阿里云AI算力合作
小鹏汽车加速端到端自动驾驶落地 深化与阿里云AI算力合作
471 13
|
10月前
|
人工智能 Cloud Native 关系型数据库
阿里云瑶池数据库训练营权益:2022-2023云栖大会主题资料开放下载!
阿里云瑶池数据库训练营权益:2022-2023云栖大会主题资料开放下载!
|
7月前
|
人工智能 云栖大会
|
人工智能 自然语言处理 搜索推荐
2023云栖大会 | 阿里云发布通义千问2.0
今天,阿里云正式发布千亿级参数大模型通义千问2.0。在10个权威测评中,通义千问2.0多方面性能超过GPT-3.5,正在加速追赶GPT-4。 此外,通义千问APP在各大手机应用市场正式上线,所有人都可通过APP直接体验最新模型能力。 过去6个月,通义千问2.0在性能上取得巨大飞跃,相比4月发布的1.0版本,通义千问2.0在复杂指令理解、文学创作、通用数学、知识记忆、幻觉抵御等能力上均有显著提升。目前,通义千问的多方面性能已经超过GPT-3.5,加速追赶GPT-4。
2786 0
2023云栖大会 | 阿里云发布通义千问2.0
|
人工智能 安全 API
什么是阿里云百炼?
什么是阿里云百炼?
2332 0